I. MÔ TẢ CÔNG VIỆC

1. Thiết kế và vận hành bảo mật mạng

Thiết kế, triển khai, cấu hình, vận hành và tối ưu các hệ thống bảo mật mạng như Firewall (Palo Alto, Fortinet, Cisco, Check Point), VPN (SSL/IPsec), IPS/IDS, Proxy, WAF.

Quản trị hệ thống NAC, xác thực thiết bị và truy cập từ xa; triển khai phân đoạn mạng (Segmentation, VLAN, ACL) theo nguyên tắc đặc quyền tối thiểu và định hướng Zero Trust.

Rà soát định kỳ các chính sách Firewall, loại bỏ rule không cần thiết, tối ưu chính sách và quản lý thay đổi cấu hình theo quy trình.

Quản trị hệ thống định tuyến, chuyển mạch và các thiết bị mạng (Router, Switch), đảm bảo tính an toàn và sẵn sàng của hệ thống.

Tham gia thiết kế giải pháp bảo mật cho các dự án mới và các thay đổi hạ tầng mạng trước khi đưa vào vận hành.

Quản lý các giải pháp bảo vệ chống DDoS, lọc URL, Sandbox và chống mã độc tại lớp mạng.

2. Giám sát và ứng phó sự cố

Giám sát lưu lượng LAN/WAN, Cloud và vùng biên; phân tích log Firewall, IPS và cảnh báo trên SIEM nhằm phát hiện truy cập trái phép, hành vi bất thường.

Phối hợp với SOC và các nhóm Hạ tầng, Cloud xử lý sự cố mạng và an toàn thông tin: cô lập, ngăn chặn, khắc phục, phân tích nguyên nhân gốc và báo cáo sau sự cố.

Thực hiện dò quét lỗ hổng lớp mạng, hỗ trợ kiểm thử xâm nhập (Penetration Testing), rà soát cấu hình và khắc phục các điểm yếu theo SLA.

Phân tích gói tin bằng các công cụ như Wireshark, tcpdump khi cần thiết để điều tra và xử lý sự cố.

3. Tuân thủ, tài liệu và cải tiến

Cung cấp bằng chứng và hỗ trợ các hoạt động đánh giá nội bộ, bên ngoài theo các tiêu chuẩn ISO 27001, PCI DSS, NIST CSF và các quy định liên quan.

Xây dựng tài liệu cấu hình, quy trình vận hành (Runbook), quy trình ứng phó sự cố và báo cáo an toàn thông tin mạng định kỳ.

Đánh giá rủi ro, đề xuất các biện pháp giảm thiểu rủi ro cho hạ tầng mạng.

Nghiên cứu các giải pháp, xu hướng bảo mật mạng như SASE, Zero Trust, SD-WAN và đề xuất lộ trình cải tiến.

Tự động hóa các tác vụ lặp lại bằng Script (Python, Ansible) khi phù hợp.

Thực hiện các nhiệm vụ khác theo phân công của quản lý.

II. YÊU CẦU CÔNG VIỆC

Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ thông tin, An toàn thông tin, Điện tử viễn thông, Khoa học máy tính hoặc các ngành liên quan.

Có tối thiểu 5 năm kinh nghiệm quản trị mạng hoặc an toàn mạng trong môi trường doanh nghiệp.

Nắm vững kiến thức về TCP/IP, DNS, DHCP, NAT, Routing, Switching, VLAN, VPN và kiến trúc mạng doanh nghiệp.

Có kinh nghiệm thực tế vận hành ít nhất một nền tảng Firewall thế hệ mới như Palo Alto, Fortinet, Cisco (ASA/Firepower) hoặc Check Point.

Hiểu biết về IPS/IDS, Proxy/WAF, NAC, nguyên tắc phân đoạn mạng và Zero Trust.

Có khả năng phân tích log, cảnh báo trên SIEM và sử dụng các công cụ bắt gói tin như Wireshark, tcpdump.

Có tư duy xử lý sự cố, khả năng phân tích nguyên nhân gốc; kỹ năng viết tài liệu kỹ thuật và báo cáo rõ ràng.

Có khả năng đọc hiểu tài liệu tiếng Anh chuyên ngành.

Ưu tiên:

Có kinh nghiệm quản trị hệ thống Firewall quy mô lớn; kinh nghiệm trong lĩnh vực tài chính, ngân hàng, bảo hiểm, chứng khoán hoặc Fintech là lợi thế.

Có kinh nghiệm với Cisco ACI, SD-WAN, SASE; bảo mật mạng và Cloud trên AWS, Azure, GCP hoặc Cloud trong nước.

Có kinh nghiệm sử dụng công cụ quét lỗ hổng, kiểm thử xâm nhập, DDoS Protection, DLP, CASB.

Có kỹ năng tự động hóa với Python, Ansible, Terraform.

Hiểu biết về các tiêu chuẩn ISO 27001, PCI DSS, NIST CSF và quy định an toàn thông tin tại Việt Nam.

Từng làm việc cùng SOC hoặc đội ứng phó sự cố.

Có khả năng giao tiếp tiếng Anh tốt.

Ưu tiên ứng viên sở hữu các chứng chỉ Palo Alto PCNSA/PCNSE, Fortinet NSE 4–NSE 7, Check Point CCSA/CCSE, Cisco CCNA/CCNP, Cisco CyberOps, CompTIA Security+, CEH, CISSP hoặc CISM.

III. QUYỀN LỢI

Thu nhập cạnh tranh, thỏa thuận theo năng lực.

Đóng bảo hiểm ở mức cao, đầy đủ BHXH, BHYT, BHTN theo quy định.

Thưởng KPI, lương tháng 13 và thưởng hiệu quả kinh doanh cuối năm.

Làm việc từ Thứ Hai đến Thứ Sáu, thời gian check-in linh hoạt từ 7h–9h30.

Thỏa sức sáng tạo và phát triển chuyên môn tại Tập đoàn F&B hàng đầu Việt Nam, với nguồn chất liệu phong phú từ con người, văn hóa và trải nghiệm nghề nghiệp trong hệ sinh thái 35+ thương hiệu, 600+ nhà hàng.

Ưu đãi giảm giá khi sử dụng dịch vụ tại hệ thống nhà hàng Golden Gate.