Review Highlights
Cập nhật 08/02/2025
Ưu điểm
Nhược điểm
Chuyên viên SecOps chịu trách nhiệm vận hành các chương trình giám sát, săn lùng mối đe dọa và ứng cứu sự cố an ninh bảo mật nhằm đảm bảo an toàn cho hệ thống CNTT của One Mount. Vị trí này đóng vai trò quan trọng trong việc phát hiện sớm, phân tích và xử lý các mối đe dọa an ninh mạng, giảm thiểu rủi ro và đảm bảo sự liên tục trong hoạt động kinh doanh.
Giám sát & Xử lý Cảnh báo (Security Monitoring & Incident Response):
Ứng phó sự cố: Thực hiện các bước ứng phó ban đầu theo quy trình (playbook), bao gồm việc cô lập hệ thống bị ảnh hưởng, ngăn chặn các hành vi tấn công và thu thập bằng chứng số.
Vận hành hệ thống SIEM (ví dụ: Splunk, Elastic SIEM): Giám sát liên tục các sự kiện an ninh trên toàn bộ hệ thống (logs từ máy chủ, ứng dụng, thiết bị mạng, cloud).
Tối ưu hóa quy tắc phát hiện: Tinh chỉnh và phát triển các quy tắc (detection rules) mới để tăng độ chính xác của hệ thống giám sát, giảm thiểu cảnh báo sai (false positives).
Phân tích và điều tra cảnh báo: Tiếp nhận, phân loại và phân tích sâu các cảnh báo bảo mật từ SIEM, EDR (Endpoint Detection and Response), IDS/IPS, WAF để xác định các mối đe dọa thực sự (true positives).
Quản lý Lỗ hổng Bảo mật (Vulnerability Management)
Phân tích và xếp hạng rủi ro: Đánh giá mức độ nghiêm trọng của các lỗ hổng được phát hiện, kết hợp với bối cảnh kinh doanh để ưu tiên các hoạt động khắc phục.
Quét và nhận diện lỗ hổng: Sử dụng các công cụ chuyên dụng (ví dụ: Nessus, Qualys) để thường xuyên rà quét lỗ hổng trên các hệ thống máy chủ, ứng dụng và thiết bị mạng.
Phối hợp khắc phục: Làm việc chặt chẽ với các đội ngũ vận hành hệ thống (Ops) để theo dõi, đôn đốc và hỗ trợ quá trình vá lỗi, đảm bảo các lỗ hổng được xử lý trong thời gian quy định (SLA).
Tình báo An ninh mạng (Threat Intelligence- TI):
Tích hợp TI vào vận hành: Áp dụng thông tin tình báo để cải thiện khả năng phòng thủ, ví dụ như cập nhật danh sách các IP độc hại (IOCs) vào Firewall/SIEM, hay triển khai các quy tắc phát hiện mới dựa trên TTPs của các nhóm tấn công đang hoạt động.
Săn lùng mối đe dọa (Threat Hunting): Dựa trên giả thuyết và dữ liệu tình báo, chủ động tìm kiếm các dấu hiệu bất thường, các hành vi đáng ngờ chưa bị hệ thống tự động phát hiện.
Thu thập và phân tích thông tin: Chủ động theo dõi, thu thập thông tin về các mối đe dọa mới, các chiến thuật, kỹ thuật và quy trình (TTPs) của hacker từ các nguồn tin cậy (open- source và thương mại).
Tuân thủ & Báo cáo (Compliance & Reporting):
Đảm bảo tuân thủ chính sách: Giám sát và thực thi việc tuân thủ các chính sách, quy trình bảo mật đã được ban hành trong toàn tổ chức.
Xây dựng báo cáo: Định kỳ tạo các báo cáo về tình hình an ninh, số lượng sự cố, trạng thái lỗ hổng và các chỉ số hiệu suất quan trọng (KPIs) để gửi cho cấp quản lý.
Phối hợp kiểm toán: Hỗ trợ các hoạt động đánh giá, kiểm toán an ninh nội bộ và bên ngoài (ví dụ: PCI DSS, ISO 27001) bằng cách cung cấp bằng chứng, log và các tài liệu liên quan.
Endpoint Security:
Quản trị và tối ưu hóa các nền tảng EDR/XDR (như CrowdStrike, SentinelOne, Microsoft Defender for Endpoint).
Thiết lập các chính sách ngăn chặn (Prevention policies), loại trừ (Exclusions) và giám sát liên tục.
Thực hiện Threat Hunting chủ động trên các thiết bị đầu cuối để phát hiện các hành vi bất thường chưa có chữ ký (signature).
DFIR (Digital Forensics & Incident Response):
Xây dựng báo cáo điều tra sau sự cố (Post- Incident Report) và đề xuất biện pháp khắc phục triệt để.
Phản ứng nhanh với các cảnh báo bảo mật mức độ cao.
Phân tích mã độc (Malware Analysis) cơ bản để hiểu hành vi và tác động của chúng.
Thực hiện thu thập dữ liệu bộ nhớ (RAM), ổ đĩa và log hệ thống để phân tích pháp chứng.
Yêu cầu công việc
Nếu join Team An ninh bảo mật ở One Mount thì bạn sẽ được những gì?
Được làm việc trong môi trường nghiên cứu, đào tạo và chia sẻ liên tục cùng với các đồng nghiệp nhiều kinh nghiệm và các bạn trẻ tài năng.
Văn hoá môi trường công nghệ, đội ngũ An ninh bảo mật được tự chủ cao, được hỗ trợ nghiên cứu và phát triển.
Được hỗ trợ chi phí tham gia các khóa đào tạo và thi chứng chỉ bảo mật quốc tế
Được làm việc với các hệ thống dịch vụ trên hạ tầng cloud của Google (GCP), Amazon Web Services (AWS).
Môi trường làm việc công nghệ, Agile, nơi các ý tưởng sáng tạo luôn được khuyến khích và ghi nhận.
Lương & Phụ cấp
Được cấp laptop, màn hình và các thiết bị/tài khoản/công cụ cần thiết khác cho công việc
Phép năm: Lên đến 20 ngày/năm (tùy theo cấp bậc)
Y tế: Bảo hiểm xã hội, bảo hiểm cao cấp
Phụ cấp ăn trưa: 730.000 VND/tháng
Thưởng các dịp đặc biệt: 3.500.000- 5. 000.000 VND/năm
Lương tháng 13 với thưởng hiệu suất hàng năm, thưởng dự án, thưởng doanh số (tùy theo vị trí)
Phát triển sự nghiệp
Chương trình vay ưu đãi với lãi suất cạnh tranh và chính sách ân hạn gốc phù hợp với từng Sản phẩm vay.
Đánh giá tăng lương và thăng tiến hàng năm
Nguồn học e- learning miễn phí trên các nền tảng Udemy, Coursera, O&039;reilly, workshop nội bộ, tài trợ chứng nhận và Cố vấn độc quyền (C- level)
Lộ trình sự nghiệp đa dạng: Cơ hội quản lý hoặc chuyên gia và luân chuyển chức năng
Được công nhận và khen thưởng ở cấp độ đội nhóm và tổ chức
Cơ hội phát triển sự nghiệp rộng mở trong Hệ sinh thái Techcombank & Masterise Group
Môi trường làm việc
Khu vực thư giãn: chơi game, bóng bàn, yoga, phòng tập thể dục, phòng tắm.
Môi trường, văn hóa làm việc sáng tạo, hiệu suất cao
Teambuilding hàng quý/hàng năm và các sự kiện nội bộ hấp dẫn.
Không gian làm việc mở và hợp tác thúc đẩy cả sự tập trung cá nhân và các hoạt động làm việc nhóm
Cập nhật gần nhất lúc: 2026-08-28 18:25:03
One Mount Group là tập đoàn công nghệ phát triển hệ sinh thái số được thành lập vào tháng 9/2019, dịch vụ và giải pháp đều được cung cấp xuyên suốt bắt đầu từ lĩnh vực phân phối, bán lẻ, dịch vụ tài chính cho đến bất động sản. Hiện nay tập đoàn đang có 3 sản phẩm chính: Vinshop - thuộc công ty One Mount Distribution; VinID - thuộc công ty One Mount Consumer; OneHousing - thuộc công ty One Mount Real Estate.
Chính sách bảo hiểm
Các hoạt động ngoại khóa
Lịch sử thành lập
Mission
Cập nhật 08/02/2025
Ưu điểm
Nhược điểm
Cảm quan cá nhân đang làm việc, tập trung nhìn vào cái tốt để review
Thời gian làm việc kéo dài
Hoạt động kinh doanh và quản trị nhân sự đối mặt nhiều thách thức
Trưởng bộ phận An ninh là một chức vụ quan trọng trong tổ chức, đảm bảo sự an toàn và bảo vệ tài sản, nhân viên và thông tin của tổ chức. Người giữ chức vụ này có trách nhiệm lập kế hoạch, triển khai và duy trì các biện pháp an ninh để ngăn chặn và đối phó với các rủi ro liên quan đến an ninh vật liệu, văn phòng, và thông tin. Trưởng bộ phận An ninh thường phải phân tích nguy cơ và đưa ra các chiến lược phòng ngừa. Họ chịu trách nhiệm quản lý hệ thống giám sát, thiết bị an ninh, và đào tạo nhân viên về các biện pháp an toàn. Ngoài ra, họ cũng thường liên lạc với cơ quan chức năng và tham gia vào việc xây dựng kế hoạch ứng phó trong trường hợp khẩn cấp. Bên cạnh đó những công việc như Nhân viên An ninh, Giúp việc theo giờ,... cũng thường đảm nhận những công việc tương tự.
Trưởng Bộ Phận An Ninh chịu trách nhiệm quản lý và đảm bảo an ninh tổ chức, bảo vệ tài sản, thông tin quan trọng, và đảm bảo an toàn cho nhân viên. Dưới đây là mô tả chi tiết về các công việc mà Trưởng Bộ Phận An Ninh thường xuyên thực hiện:
Trưởng bộ phận an ninh có nhiệm vụ phát triển và triển khai kế hoạch và chiến lược an ninh toàn diện, bao gồm các biện pháp phòng ngừa, ứng phó và khôi phục sau sự cố. Họ là người xây dựng chiến lược bảo mật thông tin và kiểm soát quy trình để giảm thiểu rủi ro.
Trưởng bộ phận an ninh có nhiệm vụ đảm bảo hệ thống giám sát, camera an ninh, và các thiết bị bảo mật khác hoạt động hiệu quả. Theo dõi và phản ứng nhanh chóng đối với mọi sự cố hoặc hành vi đe dọa.
Trưởng bộ phận an ninh có nhiệm vụ quản lý và duy trì cơ sở hạ tầng an ninh bao gồm cổng an ninh, hệ thống kiểm soát truy cập, và các thiết bị bảo vệ vật liệu quan trọng. Họ có trách nhiệm đề xuất và triển khai các nâng cấp cần thiết để đảm bảo tính hiệu quả và đáp ứng với các tiêu chuẩn mới.
Trưởng bộ phận an ninh có nhiệm vụ thực hiện phân tích rủi ro toàn diện để xác định các yếu tố có thể ảnh hưởng đến an ninh của tổ chức. Thường xuyên đánh giá và ưu tiên các rủi ro để lập kế hoạch phòng ngừa.
Lương cơ bản
Lương bổ sung
Tìm hiểu cách trở thành Trưởng Bộ Phận An Ninh, bạn cần có những kỹ năng và trình độ học vấn nào để thành công cũng như đạt được mức lương mong đợi ở mỗi bước trên con đường sự nghiệp của bạn.
| Kinh nghiệm | Vị trí | Mức lương |
| 0 - 1 năm | Bảo vệ | 5.000.000 - 8.000.000 đồng/tháng |
| 1 - 3 năm | Nhân viên an ninh | 8.000.000 - 12.000.000 đồng/tháng |
| Trên 5 năm | Trưởng bộ phận an ninh | 12.000.000 - 20.000.000 đồng/tháng |
Mức lương trung bình của Trưởng bộ phận an ninh và các ngành liên quan:
Mức lương: 5.000.000 - 8.000.000 đồng/tháng
Kinh nghiệm làm việc: 0 - 1 năm kinh nghiệm
Đây là vị trí cơ bản cho một người mới bắt đầu trong ngành Bảo vệ. Bảo vệ cơ bản thường có nhiệm vụ kiểm soát và giám sát khu vực cụ thể, kiểm tra thông tin và giấy tờ của mọi người, và báo cáo các sự cố bảo mật.
>> Đánh giá: Vì là một nghề nghiệp không yêu cầu quá nhiều kinh nghiệm chuyên môn hay bằng cấp nên mức lương cho bảo vệ không cao và cũng dễ dàng để tìm được việc. Để đảm nhiệm tốt vai trò bảo vệ, bạn phải có sức khỏe tốt cũng như một số khả năng phòng thủ cá nhân. Cơ hội việc làm cho Bảo vệ hiện nay khá sôi động.
Mức lương: 8.000.000 - 12.000.000 đồng/tháng
Kinh nghiệm làm việc: 1 - 3 năm kinh nghiệm
Nhân viên an ninh là người thực hiện các nhiệm vụ kiểm tra an ninh cơ bản như kiểm tra ID, kiểm tra an ninh tại cửa vào/ra, và theo dõi các hệ thống an ninh cơ bản. Khi có nhiều kinh nghiệm hơn, Nhân viên an ninh còn có thể thực hiện nhiệm vụ đảm bảo sự an toàn và an ninh tổ chức bằng cách giám sát hệ thống an ninh, tham gia vào kế hoạch ứng phó với tình huống khẩn cấp, và thực hiện các biện pháp tăng cường an ninh phức tạp hơn.
>> Đánh giá: Việc làm Nhân viên an ninh đòi hỏi nhiều kỹ năng và sự nỗ lực không ngừng nghỉ. Để thành công trong vai trò này, Nhân viên an ninh cần có kỹ năng giao tiếp, biết võ, có sức khỏe tốt,... và đặc biệt là tinh thần chủ động, trách nhiệm cùng với đạo đức nghề nghiệp cao. Đây là một vị trí có nhiều thách thức nhưng nếu làm tốt sẽ mang lại nhiều cơ hội phát triển và thành công trong sự nghiệp.
Mức lương: 12.000.000 - 20.000.000 đồng/tháng
Kinh nghiệm làm việc: Trên 5 năm kinh nghiệm
Chức vụ cao cấp nhất trong lĩnh vực an ninh tổ chức, Trưởng Bộ Phận An Ninh chịu trách nhiệm toàn diện về an ninh. Họ thường trực tiếp báo cáo cho Ban Giám Đốc hoặc Hội Đồng Quản Trị và đóng góp vào quyết định chiến lược tổng thể của tổ chức. Trong vai trò này, Trưởng Bộ Phận An Ninh không chỉ là người lãnh đạo mà còn là người tham gia quan trọng trong việc xây dựng văn hóa an ninh trong tổ chức.
>> Đánh giá: Với vai trò là Trưởng bộ phận an ninh, bạn sẽ phải chịu trách nhiệm và đối mặt với nhiều yêu cầu cũng như tình huống phức tạp hơn, phải quản lý an ninh chặt chẽ hơn, và thậm chí là có năng lực chuyên môn tốt nhất trong đội ngũ. Áp lực cho vị trí này rất lớn song mức lương khá cao nên rất cạnh tranh. Cơ hội việc làm Trưởng bộ phận an ninh khá rộng mở với mức lương hấp dẫn.
Một số vị trí an ninh có thể yêu cầu ít nhất bằng cấp trung học, trong khi những vị trí cao cấp hơn có thể yêu cầu bằng đại học liên quan đến an ninh, quản lý rủi ro hoặc lĩnh vực tương tự. Chính vì vậy, nhiều tổ chức yêu cầu Trưởng bộ phận an ninh có chứng chỉ hoặc đào tạo chuyên sâu. Bằng cách tham gia các khóa đào tạo có thể bao gồm an ninh mạng, an ninh vật lý, quản lý rủi ro, v.v.
Nếu có thể, hãy tham gia các chương trình thực tập trong lĩnh vực an ninh để tích lũy kinh nghiệm thực tế và xây dựng mạng lưới liên kết. Bạn có thể bắt đầu với các vị trí có liên quan như giám sát an ninh, quản lý lưu trữ, hay thậm chí là vị trí hỗ trợ kỹ thuật có thể làm tăng khả năng tìm kiếm công việc chuyên sâu.
Học và phát triển kỹ năng chuyên sâu như an ninh mạng, phân tích rủi ro, quản lý sự cố, v.v. là một trong những điều vô cùng cần thiết nếu muốn thăng tiến trong lĩnh vực an ninh. An ninh còn đòi hỏi khả năng phát hiện và giải quyết vấn đề thông qua thực hành và học hỏi. Một kỹ năng vô cùng cần thiết phải nhắc đến là kỹ năng giao tiếp. Giao tiếp rất quan trọng để truyền đạt thông tin về rủi ro và biện pháp bảo mật cho các đồng nghiệp và người quản lý.
Tham gia các cộng đồng, hội nghị, và sự kiện liên quan đến an ninh để mở rộng mạng lưới và học hỏi từ những người chuyên gia sẽ giúp Trưởng bộ phận an ninh có thêm nhiều kinh nghiệm trong làm việc, từ đó nâng cao cơ hội thăng tiến. Bên cạnh đó, bạn cũng cần xây dựng mối quan hệ với những người làm việc trong ngành an ninh, bao gồm cả các chuyên gia, nhà tuyển dụng và đồng nghiệp.
Ngành an ninh liên tục thay đổi với sự phát triển của công nghệ và môi trường kỹ thuật số. Do đó, Trưởng bộ phận an ninh phải luôn duy trì và cập nhật kiến thức liên quan. Bạn cũng phải thường xuyên theo dõi xu hướng mới và các sự kiện quan trọng trong lĩnh vực an ninh để có thể hiểu rõ hơn về thách thức và cơ hội mới. Nhớ rằng, quá trình trở thành Trưởng bộ phận an ninh không chỉ là một hành trình học vấn mà còn đòi hỏi sự tự chủ và cam kết liên tục đối với việc nâng cao kỹ năng và kiến thức.
Xem thêm: