Security Engineer

1. MÔ TẢ CÔNG VIỆC

FPT tìm kiếm Cyber Security Engineer tham gia triển khai, tích hợp và vận hành các giải pháp an ninh

mạng cho hệ thống doanh nghiệp/khách hàng.

• Khảo sát hiện trạng, thu thập yêu cầu và tham gia xây dựng phương án/kiến trúc triển khai.
• Cài đặt, cấu hình, tích hợp, kiểm thử; tham gia POC, UAT, Migration, Go-live và nghiệm thu.
• Quản trị, giám sát, vận hành; thực hiện backup/restore, HA, upgrade và tuning policy.
• Troubleshooting sự cố; phân tích log, traffic, HTTP Request/Response và phối hợp với
• Network/System/Application/Vendor.
• Xây dựng tài liệu thiết kế, triển khai, cấu hình và hướng dẫn vận hành.

2. PHẠM VI GIẢI PHÁP

• WAF: Web/Application/API Security, OWASP Top 10, SSL/TLS, Reverse Proxy, policy tuning.
• • Database Security / DBFW: Database Firewall, Database Activity Monitoring, audit và kiểm soát truy
• cập dữ liệu.
• • DLP: Endpoint DLP, Device Control, Data Discovery/Classification và kiểm soát kênh truyền dữ liệu.
• • Endpoint Protection / EDR: Endpoint Protection, EDR/XDR, Application/Device Control và xử lý sự
• kiện Endpoint.
• • Firewall / NGFW: Firewall Policy, NAT, Routing, VPN, IPS/IDS, Application Control, URL Filtering.
• • NAC: Kiểm soát truy cập mạng, Authentication/Authorization, VLAN/Segmentation và tích hợp hệ
• thống.

Ứng viên không bắt buộc chuyên sâu tất cả các nhóm giải pháp; ưu tiên có kinh nghiệm

thực tế với một hoặc nhiều nhóm.

3. YÊU CẦU ỨNG VIÊN

• Tối thiểu 02 năm kinh nghiệm trong Cyber Security / Network Security / Information Security.
• Có kinh nghiệm thực tế triển khai hoặc vận hành một hoặc nhiều giải pháp: WAF, DBFW, DLP,
• Endpoint Protection/EDR, Firewall/NGFW, NAC.
• Kiến thức tốt về TCP/IP, Routing/Switching, VLAN, NAT, DNS, HTTP/HTTPS, SSL/TLS và Firewall.
• Có khả năng làm việc và troubleshooting trên Windows/Linux.
• Có khả năng đọc, phân tích log/traffic và xác định nguyên nhân sự cố theo luồng Client - Network -
• Security - Application/Server.
• Có khả năng đọc hiểu tài liệu kỹ thuật tiếng Anh; chủ động nghiên cứu và học công nghệ mới.

4. ƯU TIÊN

• Đã triển khai hệ thống Security trong môi trường Enterprise, Data Center hoặc Private Cloud.
• Có kinh nghiệm POC, Migration, HA, viết HLD/LLD, Deployment Guide hoặc Operation Guide.
• Đã làm việc với các giải pháp của Palo Alto Networks, Fortinet, Radware, F5, Imperva, Trellix/McAfee,
• Broadcom/Symantec, Forcepoint, CrowdStrike hoặc tương đương.
• Có chứng chỉ chuyên môn về Network / System / Cyber Security là một lợi thế.

5. CƠ HỘI PHÁT TRIỂN

• Tham gia các dự án Cyber Security thực tế với nhiều nhóm công nghệ và mô hình hệ thống khác
• nhau.
• Phát triển chuyên sâu theo hướng Network Security, Application Security, Data Security hoặc
• Endpoint Security.
• Có cơ hội nghiên cứu, lab và tiếp cận các giải pháp Security mới.