Trưởng nhóm An ninh mạng & Nghiên cứu bảo mật (NSDLD/147024)

Quản lý và lãnh đạo đội ngũ:

• Phân công công việc, đôn đốc, giám sát và đánh giá hiệu suất làm việc của các thành viên trong nhóm An ninh mạng và Nghiên cứu bảo mật.

• Đào tạo, kèm cặp (mentoring) nhân sự mới, phát triển năng lực chuyên môn cho các kỹ sư/chuyên viên.

Nghiên cứu & Phát triển bảo mật (Security Research):

• Chủ trì nghiên cứu các kỹ thuật tấn công mới, lỗ hổng bảo mật nghiêm trọng (như Zero-day), mã độc (malware) hoặc các framework tấn công tiên tiến.

• Phân tích tình báo mối đe dọa (Threat Intelligence) để dự báo sớm các rủi ro có thể nhắm vào hệ thống của tổ chức/doanh nghiệp.

• Đề xuất ứng dụng các mô hình, công nghệ và giải pháp phòng thủ mới (ví dụ: mô hình Zero Trust, kiến trúc phòng thủ chiều sâu).

Kiểm thử và Giám sát hệ thống:

• Tổ chức và thực hiện các hoạt động kiểm thử xâm nhập (Penetration Testing), đánh giá an toàn ứng dụng (Web, Mobile, API) và diễn tập mô phỏng tấn công (Red Team).

• Giám sát hệ thống phát hiện/phòng ngừa xâm nhập (IDS/IPS),

Dẫn dắt và trực tiếp thực hiện các hoạt động Security Assessment, Vulnerability Assessment và Penetration Testing.

Thực hiện kiểm thử xâm nhập cho Web, Mobile, API, Server, Network và hạ tầng CNTT.

Nghiên cứu, phát hiện, phân tích và khai thác lỗ hổng bảo mật trong môi trường được ủy quyền.

Xây dựng PoC/Exploit và các công cụ hỗ trợ Security Testing, Vulnerability Scanning.

Thiết kế và triển khai các kịch bản tấn công mô phỏng (Red Team).

Thực hiện kiểm thử lack-box, Grey-box, White-box và Secure Code Review.

Nghiên cứu, đánh giá các kỹ thuật tấn công và lỗ hổng mới.

Phối hợp với các bộ phận Development, DevOps, System, Network để khắc phục và Retest lỗ hổn

Quyền về chuyên môn và kỹ thuật:

• Được quyền quyết định hoặc phủ quyết các giải pháp kỹ thuật, cấu hình hệ thống, hoặc các phần mềm/công cụ bảo mật triển khai trong doanh nghiệp nếu thấy không đảm bảo an toàn.

• Quyền đưa ra quyết định tạm dừng hoặc cô lập một hệ thống, máy chủ, hoặc tài khoản người dùng khi phát hiện dấu hiệu tấn công hoặc vi phạm nghiêm trọng về an ninh mạng nhằm ngăn chặn thiệt hại.

Quyền về nhân sự và điều hành:

• Đề xuất tuyển dụng, phỏng vấn, bố trí nhân sự, đề bạt, khen thưởng hoặc kỷ luật các thành viên thuộc nhóm quản lý.

• Phân bổ và điều phối tài nguyên, công việc trong nhóm để đảm bảo tiến độ dự án và ứng phó kịp thời các sự cố phát sinh.

Quyền hạn phối hợp và yêu cầu:

• Có quyền yêu cầu tất cả các phòng ban, đơn vị trong tổ chức tuân thủ các quy định, chính sách bảo mật và phối hợp cung cấp thông tin/log hệ thống khi phục vụ công tác điều tra, kiểm tra...