CVCC Quản trị mạng & ANTT (Network Security)

3 Lý do để gia nhập công ty

• Mức lương cạnh tranh, hấp dẫn
• Môi trường làm việc chuyên nghiệp, thân thiện
• Cơ hội thử thách và phát triển bản thân

Mô tả công việc

CVCC Quản trị mạng và An ninh thông tin (Network Security Engineer) chịu trách nhiệm thiết kế, triển khai và duy trì lớp bảo mật mạng đa tầng cho hệ thống Data Center và Hybrid Cloud, đảm bảo tính sẵn sàng, an toàn và tuân thủ của các hệ thống công nghệ thông tin phục vụ hoạt động kinh doanh và thanh toán điện tử 24/7

Job Purpose: Đảm bảo an toàn cho hạ tầng kết nối, ứng dụng và dữ liệu quan trọng của tổ chức thông qua việc xây dựng và quản trị các giải pháp bảo mật hạ tầng mạng hiện đại.

• Thiết kế, triển khai và duy trì hệ thống bảo mật mạng đa tầng.
• Quản trị hạ tầng Data Center và Hybrid Cloud.
• Đảm bảo an toàn kết nối và ứng dụng.
• Thực hiện các tiêu chuẩn bảo mật cho các tổ chức trung gian thanh toán.

Responsibilities

• Bảo mật hạ tầng mạng: Quản trị và tối ưu hóa chính sách trên các thiết bị tường lửa thế hệ mới (NGFW - Palo Alto/Fortinet/Checkpoint) và hệ thống Cloudflare (WAF, DDoS Protection).
• Bảo mật ứng dụng & Cân bằng tải: Vận hành chuyên sâu các thiết bị F5 (LTM cho cân bằng tải, ASM cho bảo mật ứng dụng web).
• Bảo mật dữ liệu & Định danh: Quản trị hệ thống Database Firewall để giám sát/ngăn chặn truy vấn độc hại và hệ thống CyberArk (PAM) để kiểm soát tài khoản đặc quyền.
• Kết nối Hybrid: Thiết kế và đảm bảo an ninh cho các kết nối giữa Data Center và Cloud (VPN S2S, Interconnect/Direct Connect).
• Rà soát & Tuân thủ: Định kỳ rà soát rules, log phân tích sự cố mạng và thực hiện các biện pháp Hardening thiết bị mạng.
• Kết nối kênh truyền với các tổ chức thành viên tham gia mạng lưới chuyển mạch tài chính và trung gian thanh toán.
• Viết tài liệu và đào tạo: Viết tài liệu thiết kế, triển khai, vận hành và đào tạo L1.
• Làm việc theo mô hình vận hành 24/7, bao gồm trực ca và/hoặc trực on-call theo phân công; sẵn sàng tham gia xử lý các sự cố nghiêm trọng ngoài giờ làm việc khi cần thiết.
• Tham gia giám sát, vận hành hệ thống mạng và an ninh thông tin theo mô hình trực ca 24/7 nhằm đảm bảo tính sẵn sàng, ổn định và an toàn của dịch vụ.
• Tiếp nhận, xử lý, phối hợp khắc phục và thực hiện escalations đối với các sự cố mạng, bảo mật phát sinh trong ca trực theo SLA và quy trình vận hành.
• Thực hiện bàn giao ca, cập nhật nhật ký vận hành và phối hợp với các đơn vị liên quan để đảm bảo hoạt động liên tục của hệ thống 24/7.

Yêu cầu công việc

Kinh nghiệm & Kỹ năng

• Tối thiểu 3 năm kinh nghiệm chuyên sâu về Network Security trong môi trường Enterprise hoặc Data Center.
• Kiến thức mạng vững chắc: Hiểu sâu về TCP/IP, Routing/Switching (OSPF, BGP) và các giao thức mạng.
• Thành thạo cấu hình và troubleshoot NGFW (ưu tiên Palo Alto hoặc Fortinet).
• Có kinh nghiệm vận hành F5 Big-IP (Module LTM, ASM/AWAF) và Cloudflare.
• Có kinh nghiệm triển khai hoặc vận hành CyberArk và các giải pháp Database Firewall (Imperva/IBM Guardium/Data Sunrise...).

Năng lực chuyên môn & Chứng chỉ

• Tư duy hiện đại về Network Segmentation và Zero Trust.
• Có chứng chỉ quốc tế như CCNP Security, PCNSE (Palo Alto), F5-CTS hoặc tương đương là lợi thế lớn

Tại sao bạn sẽ yêu thích làm việc tại đây

Lương & Phụ cấp

• Lương tháng 13, thưởng hiệu quả công việc năm (theo kết quả kinh doanh của công ty).
• Phụ cấp ăn trưa: 730.000đ/tháng.
• Phép năm: Tối đa 15 ngày/năm (theo cấp nhân sự).
• Sức khỏe: Bảo hiểm xã hội, BH sức khỏe và khám sức khỏe định kỳ hàng năm.
• Máy tính xách tay, màn hình và các phương tiện/tài khoản/công cụ cần thiết khác cho công việc.

Cơ hội nghề nghiệp

• Xét tăng lương hàng năm và cơ hội thăng tiến.
• Công nhận và khen thưởng ở cấp độ nhóm và Công ty.

Môi trường làm việc

• Môi trường làm việc trẻ trung, năng động và hợp tác.
• Teambuilding hàng quý/ hàng năm & các sự kiện nội bộ gắn kết.