Nộp đơn dễ dàng
Tweet
Facebook
Copy Link
Mô tả công việc
Tổng quan vị trí
Chuyên viên/Kỹ sư an toàn Thông tin chịu trách nhiệm xây dựng, vận hành và cải tiến hệ thống bảo mật cho các sản phẩm fintech của HDS, đảm bảo tính bảo mật – toàn vẹn – sẵn sàng (CIA) của hệ thống và dữ liệu, đồng thời đáp ứng các tiêu chuẩn tuân thủ trong lĩnh vực tài chính.
Mô tả công việc
Vận hành và giám sát an toàn thông tin
Thiết lập, vận hành và giám sát các hệ thống bảo mật như Firewall, WAF, IDS/IPS, EDR, SIEM.
Quản lý log, audit trail và hệ thống cảnh báo an ninh.
Phát hiện, phân tích và xử lý các sự cố bảo mật (incident response).
Thực hiện điều tra nguyên nhân gốc (root cause analysis) và đề xuất phương án khắc phục.
2. Bảo mật hệ thống và ứng dụng
Đánh giá rủi ro bảo mật cho các hệ thống backend, frontend, mobile và API (Internal/Open/Partner API).
Phối hợp với đội phát triển để triển khai secure architecture, secure design và DevSecOps.
Thực hiện kiểm thử bảo mật như Vulnerability Assessment và Penetration Testing (nội bộ hoặc phối hợp vendor).
3. Chính sách, tiêu chuẩn và tuân thủ
Xây dựng và duy trì các chính sách, quy trình và guideline về an toàn thông tin.
Tham gia đáp ứng các tiêu chuẩn và yêu cầu tuân thủ như ISO 27001, PCI DSS (nếu có), cũng như các quy định của NHNN, UBCK và pháp lý liên quan.
Hỗ trợ các hoạt động audit nội bộ và bên ngoài.
4. Nâng cao nhận thức bảo mật
Đào tạo và hướng dẫn đội ngũ IT, Product về an toàn thông tin và nhận diện rủi ro (phishing, social engineering…).
Tham gia xây dựng văn hóa bảo mật (security culture) trong tổ chức.
Công việc khác
Thực hiện các nhiệm vụ khác theo phân công của quản lý trực tiếp.
Yêu cầu công việc
Yêu cầu ứng viên
Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ thông tin, An toàn thông tin hoặc các ngành liên quan.
Có kiến thức nền tảng tốt về bảo mật hệ thống, mạng và ứng dụng.
Kỹ năng
Hiểu vững về network security, system security và application security.
Có kinh nghiệm làm việc với Linux/Windows Server.
Có kinh nghiệm triển khai và vận hành các giải pháp bảo mật như Firewall, WAF, VPN, IAM.
Hiểu và có kinh nghiệm với SIEM, SOC và log management.
Nắm vững OWASP Top 10, API security và các nguyên tắc bảo mật ứng dụng.
Có kiến thức về mã hóa (encryption, key management) và Identity & Access Management (IAM).
Hiểu biết về cloud security (AWS, GCP, Azure) là lợi thế.
Kinh nghiệm
Junior: 1–2 năm kinh nghiệm trong lĩnh vực IT hoặc Security.
Senior: 3–5 năm kinh nghiệm chuyên sâu về an toàn thông tin.
Có kinh nghiệm trong fintech, ngân hàng hoặc chứng khoán là lợi thế lớn.
Ưu tiên
Sở hữu các chứng chỉ như CEH, Security+, CISSP, CISM hoặc ISO 27001 Lead Implementer/Auditor.
Có kinh nghiệm triển khai hệ thống bảo mật trong môi trường có yêu cầu tuân thủ cao.
Ứng viên có tư duy security- by- design, chủ động phòng ngừa rủi ro sẽ được đánh giá cao.
Quyền lợi
Làm việc từ thứ 2 đến thứ 6 (08:30 – 17:30).
Lộ trình rõ ràng, dựa trên năng lực và hiệu quả thực tế:
Chuyên viên → Chuyên viên cao cấp → Trưởng nhóm → Phó phòng / Trưởng phòng
Môi trường làm việc năng động, công nghệ hiện đại, định hướng sản phẩm rõ ràng.
Được tham gia trực tiếp vào quá trình phát triển các sản phẩm mobile phục vụ hàng nghìn người dùng.
Được đào tạo nâng cao chuyên môn và có lộ trình phát triển rõ ràng trong mảng Mobile Development.
Tham gia đầy đủ các chế độ bảo hiểm theo quy định Công ty và Nhà nước.
Khám sức khỏe định kỳ, du lịch hàng năm.
Quyền lợi
Chế độ bảo hiểm, Du Lịch, Phụ cấp, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương, Phụ cấp thâm niên, Nghỉ phép năm
Cập nhật gần nhất lúc: 2026-04-11 01:15:02
Công ty Cổ phần Chứng khoán HD (HDS”) tiền thân là Công ty Cổ phần Chứng khoán Phú Gia ("PHUGIASC ), được thành lập theo Giấy phép hoạt động kinh doanh chứng khoán số 47/UBCK- GPHĐKD do Ủy ban Chứng khoán Nhà nước cấp ngày 28/12/2006 với số vốn điều lệ ban đầu 43 tỷ đồng. Cung cấp toàn bộ các dịch vụ chứng khoán, bao gồm môi giới chứng khoán, giao dịch chứng khoán trực tuyến, nghiên cứu phân tích
Chính sách bảo hiểm
- Được hưởng chế độ BHXH, BHYT, BHTN, Bảo hiểm sức khỏe theo quy định của Công ty.
Các hoạt động ngoại khóa
- Tham gia các sự kiện nội bộ: Team building, Year End Party.
- Du lịch hằng năm
Lịch sử thành lập
- Ngày 28/12/2006, Tiền thân là Công ty Cổ phần Chứng khoán Phú Gia, được thành lập theo Giấy phép số 7/UBCK-GPHĐKD do Ủy ban Chứng khoán Nhà nước cấp. Vốn điều lệ 43 tỷ đồng.
- Ngày 10/03/2011, Công ty đã tăng vốn điều lệ lên 155 tỷ đồng theo Giấy phép điều chỉnh số 18/GPĐC-UBCK của Ủy ban Chứng khoán Nhà nước cấp
- Ngày 2/8/2011, Chuyển Trụ sở chính về Lầu 3B và 9, Số 58 Nguyễn Đình Chiểu, Phường Đakao, Quận 1, TP.Hồ Chí Minh theo Giấy phép điều chỉnh số 46/GPĐT – UBCK của Ủy ban Chứng khoán Nhà nước cấp
- Ngày 10/08/2018, Công ty đã đổi tên thành Công ty Cổ phần Chứng khoán HDB theo Giấy phép điều chỉnh số 62/GPĐC – UBCK của Ủy ban Chứng khoán Nhà nước cấp
- Năm 2022, Công ty đã đổi tên thành Công Ty Cổ Phần Chứng Khoán HD theo giấy phép điều chỉnh của Uỷ Ban Chứng Khoán nhà nước cấp
Mission
- Không ngừng suy nghĩ và hành động nhằm mang lại hiệu quả cao nhất cho khách hàng, cán bộ nhân viên và cổ đông.
Mọi người thường tìm kiếm thêm từ khoá
Red Team fresher là nhu cầu tìm kiếm cơ hội việc làm dành cho người mới bắt đầu trong lĩnh vực an ninh mạng, đặc biệt tập trung vào mảng kiểm thử xâm nhập và mô phỏng tấn công hệ thống. Nhiều công ty công nghệ, doanh nghiệp an ninh mạng, ngân hàng và tổ chức tài chính đang tuyển dụng nhân sự fresher Red Team nhằm hỗ trợ đánh giá mức độ an toàn của hệ thống và nâng cao khả năng phòng thủ trước các mối đe dọa mạng.
Các vị trí phổ biến gồm: Red Team fresher, thực tập sinh pentest, junior penetration tester, security researcher fresher, offensive security trainee và nhân viên kiểm thử xâm nhập hệ thống. Ngoài ra, một số doanh nghiệp còn có chương trình đào tạo Red Team nội bộ hoặc tuyển dụng thực tập sinh an ninh mạng định hướng tấn công (offensive security).
Kỹ năng yêu cầu thường bao gồm: kiến thức nền tảng về mạng máy tính, hệ điều hành Linux/Windows và các nguyên tắc an ninh thông tin. Ứng viên cần hiểu cơ bản về khai thác lỗ hổng (vulnerability), OWASP Top 10, kỹ thuật reconnaissance và privilege escalation. Kỹ năng lập trình Python, Bash hoặc C/C++, cùng khả năng sử dụng các công cụ như Nmap, Metasploit, Burp Suite cũng là lợi thế lớn. Ngoài ra, tư duy logic, khả năng tự học và đam mê nghiên cứu bảo mật là yếu tố rất quan trọng đối với fresher.
Mức lương trung bình dao động từ 10–18 triệu đồng/tháng đối với Red Team fresher hoặc junior, và có thể tăng lên 20–40 triệu đồng/tháng sau khi có kinh nghiệm thực chiến và chứng chỉ bảo mật như OSCP hoặc tương đương. Một số chương trình đào tạo doanh nghiệp còn hỗ trợ học việc có lương và lộ trình trở thành pentester hoặc Red Team engineer.
Nơi tuyển dụng nhiều tập trung tại các công ty an ninh mạng, trung tâm SOC, doanh nghiệp công nghệ, ngân hàng và tập đoàn lớn tại Việt Nam. Bên cạnh đó, một số vị trí Red Team fresher cũng có cơ hội làm việc remote hoặc tham gia các dự án bảo mật quốc tế.
Những công ty tuyển dụng Red Team fresher đang tuyển tại Note8.vn:
- Lotte Finance Việt Nam
- VIETTEL IDC
- ROX Group
- Ứng dụng và chuyển giao công nghệ Xây dựng (CJSC)
- SotaTek
Tại Note8.vn, bạn có thể tìm thấy những tin tuyển dụng Red Team fresher với mức lương vô cùng hấp dẫn. Những nhà tuyển dụng kết nối với Note8.vn đều là những doanh nghiệp uy tín hàng đầu tại Việt Nam. Bạn sẽ có cơ hội làm việc tại các môi trường chuyên nghiệp chuẩn quốc tế. Note8.vn với sứ mệnh trở thành nền tảng tuyển dụng hữu ích giúp các doanh nghiệp có nhu cầu tuyển dụng và ứng viên kết nối với nhau. Nhanh tay apply các bạn chắc chắn sẽ có được những cơ hội việc làm phù hợp với mức lương tốt nhất!