Công Ty Cổ Phần Tư Vấn Và Dịch Vụ Công Nghệ ASIC

Mô tả Công việc

• Phân tích chuyên sâu: Tiếp nhận và phân tích các yêu cầu, vấn đề về bảo mật của khách hàng để xác định giải pháp phù hợp nhất trong danh mục sản phẩm của công ty (SAST, DAST, IAST, SCA, Threat Modeling, v.v.).
• Tư vấn kiến trúc: Thiết kế và tư vấn kiến trúc tích hợp các giải pháp bảo mật vào quy trình phát triển phần mềm (SDLC/CI/CD) hiện có của khách hàng.
• Trình bày và Demo: Thực hiện các buổi trình bày (presentation) và demo (demonstration) kỹ thuật chi tiết về tính năng, lợi ích và cách thức hoạt động của sản phẩm.
• Triển khai thử nghiệm (PoC - Proof of Concept): Lên kế hoạch, cài đặt, cấu hình và hỗ trợ khách hàng trong suốt quá trình triển khai thử nghiệm giải pháp. Theo dõi, đo lường và trình bày kết quả PoC để chứng minh giá trị của giải pháp.
• Xử lý kỹ thuật trong đấu thầu: Phối hợp với bộ phận kinh doanh để trả lời các yêu cầu kỹ thuật (technical requirements) trong các hồ sơ mời thầu.
• Cập nhật công nghệ: Chủ động nghiên cứu, tìm hiểu các công nghệ, phương pháp tấn công và giải pháp bảo mật mới trên thị trường.
• Thử nghiệm và đánh giá: Tự xây dựng môi trường lab để thử nghiệm, đánh giá các sản phẩm/công nghệ mới, từ đó nâng cao kiến thức thực tiễn.
• Chia sẻ kiến thức: Tham gia và đóng góp vào các buổi chia sẻ kiến thức nội bộ, giúp nâng cao năng lực chung của toàn đội.
• Phát triển chuyên môn: Tích cực tham gia các khóa đào tạo, lấy chứng chỉ chuyên ngành để không ngừng nâng cao và khẳng định năng lực bản thân.
• Chuẩn bị nội dung và thực hiện các buổi trình bày giải pháp bảo mật hoặc các buổi cập nhật công nghệ.
• Giao tiếp hiệu quả để giải thích các vấn đề kỹ thuật phức tạp một cách dễ hiểu với khách hàng.
• Phối hợp với các đội ngũ nội bộ để phản hồi và xử lý các yêu cầu của khách hàng.
• Duy trì mối quan hệ tốt với khách hàng, hỗ trợ các yêu cầu hậu mãi và nâng cao mức độ hài lòng.
• Đề xuất nâng cấp, bảo trì hoặc mở rộng giải pháp để đáp ứng nhu cầu phát sinh của khách hàng.

Yêu Cầu Công Việc

Tốt nghiệp đại học chuyên ngành Công nghệ Thông tin, An ninh mạng, hoặc các ngành liên quan.

Kiến thức chuyên môn bắt buộc: Có kiến thức nền tảng vững chắc về mạng (TCP/IP), hệ điều hành (Windows, Linux), và các khái niệm cơ bản về bảo mật (mã hóa, xác thực, quản lý truy cập).

Lợi thế: Có kiến thức về quy trình phát triển phần mềm an toàn (Secure SDLC), DevSecOps, các tiêu chuẩn bảo mật như OWASP Top 10, SANS 25

Kinh nghiệm cốt lõi: Có từ 2-3 năm kinh nghiệm làm việc ở một trong các vai trò sau.

• Kỹ sư tư vấn triển khai (Presales/Solutions Engineer) cho các giải pháp ATTT.
• Kỹ sư hỗ trợ kỹ thuật (Post-sales/Support Engineer) cho các sản phẩm bảo mật.
• Chuyên viên an toàn thông tin, kiểm thử bảo mật (Pentester).
• Kỹ sư DevSecOps hoặc có kinh nghiệm tích hợp công cụ bảo mật vào CI/CD

Chứng Chỉ Ưu Tiên (không bắt buộc): Các chứng chỉ bảo mật cơ bản như AWS, CompTIA Security+, hoặc tương đương là lợi thế.

Tiếng Anh cơ bản: có khả năng đọc hiểu tài liệu kỹ thuật và giao tiếp.