Kỹ sư Bảo mật ứng dụng AI

Your tasks

• Cập nhật và đánh giá các mối đe dọa bảo mật: Theo dõi các phương thức tấn công, lỗ hổng web và xu hướng bảo mật mới; đánh giá mức độ ảnh hưởng đối với hệ thống của công ty.
• Đề xuất và triển khai giải pháp bảo mật áp dụng AI: Nghiên cứu cách sử dụng AI để tăng cường khả năng phòng vệ và nâng cao hiệu quả thu thập, phân tích, khai thác thông tin bảo mật; phối hợp với phía Nhật Bản để triển khai các giải pháp phù hợp.
• Tự động hóa việc kiểm kê tài sản CNTT và giám sát bề mặt tấn công: Xây dựng cơ chế tự động phát hiện, thống kê tài sản trên AWS và hạ tầng máy chủ nội bộ; giám sát liên tục các hệ thống, dịch vụ có thể bị tấn công từ bên ngoài.
• Áp dụng AI/LLM trong quản lý lỗ hổng: Đối chiếu thông tin lỗ hổng đã được công bố với tài sản và môi trường thực tế của công ty, xác định mức độ liên quan và thứ tự ưu tiên xử lý.
• Chủ động phát hiện điểm yếu bảo mật: Rà soát mã nguồn, cấu hình và hạ tầng để phát hiện các điểm yếu trước khi bị kẻ tấn công khai thác.
• Xây dựng hệ thống phân tích log và cảnh báo ứng dụng AI: Hỗ trợ phát hiện dấu hiệu bất thường, phân tích và điều tra sự cố bảo mật.
• Tích hợp kiểm tra bảo mật vào CI/CD: Phối hợp với các nhóm phát triển tại Nhật Bản và Việt Nam để đưa các bước kiểm tra mã nguồn, quét lỗ hổng trong thư viện phụ thuộc và phát hiện thông tin bí mật bị đưa vào mã nguồn — như mật khẩu, API key, token — vào quy trình phát triển.
• Đánh giá và triển khai công cụ AI phục vụ bảo mật: Thử nghiệm, lựa chọn và đưa vào sử dụng các công cụ, AI agent phù hợp; xây dựng cơ chế kiểm soát nhằm hạn chế sai sót và ngăn ngừa việc lạm dụng AI.

Requirements

Yêu cầu công việc (bắt buộc)

• Có tối thiểu 4 năm kinh nghiệm làm việc trong lĩnh vực kỹ thuật bảo mật, kiểm thử xâm nhập (penetration testing), cloud hoặc DevSecOps.
• Có kinh nghiệm thực tế về bảo mật tấn công (offensive security), chẳng hạn như kiểm thử xâm nhập, red team hoặc nghiên cứu lỗ hổng.
• Tốt nghiệp đại học chuyên ngành An toàn thông tin, Trí tuệ nhân tạo, Công nghệ thông tin hoặc tương đương.

Skills: Offensive Security, Cloud Security, Penetration Testing

What we offer

Chế độ đãi ngộ & quyền lợi

• Mức lương cạnh tranh, upto 50M Gross, review định kỳ hàng năm
• BHXH 100% Lương
• Khám sức khỏe định kỳ hàng năm
• Tối thiểu 13 tháng lương 1 năm và các khoản thưởng vào các ngày lễ khác: Tết dương lịch, Giải phóng miền Nam - Quốc tế lao động, Quốc khánh, Quà Trung thu, Quà Tết Nguyên đán,...
• Môi trường làm việc trẻ trung và năng động
• Cơ hội tham gia dự án quốc tế
• Cơ hội thăng tiến và phát triển sự nghiệp cũng như được đào tạo tại chỗ để phát triển kỹ năng.
• Môi trường làm việc chuyên nghiệp với quy trình rõ ràng và trang thiết bị hiện đại.
• Quà tặng tiền mặt/hiện vật các dịp Lễ, Tết, sinh nhật, sự kiện nội bộ của công ty

Other

Vị trí : Kỹ sư Bảo mật ứng dụng AI Địa chỉ : Thanh Xuân, Hà Nội Mô tả công việc: