MÔ TẢ CÔNG VIỆC: THỰC TẬP SINH AN NINH MẠNG (CYBERSECURITY INTERN)

---

TỔNG QUAN VAI TRÒ

Trong kỷ nguyên số hóa vượt bậc, dữ liệu và hệ thống thông tin đã trở thành mạch máu, quyết định sự sống còn của doanh nghiệp. Đi kèm với sự phát triển đó là những hiểm họa khôn lường từ không gian mạng – nơi các cuộc tấn công tinh vi diễn ra từng giây. Để bảo vệ vững chắc tài sản số và duy trì niềm tin của khách hàng, chúng tôi đang tìm kiếm những "chiến binh tập sự" – vị trí Thực tập sinh An ninh Mạng (Cybersecurity Intern).

Bạn không chỉ đơn thuần là một người thực tập làm những công việc giấy tờ, mà là một nhân tố tiềm năng được đào tạo bài bản để trở thành "người gác cổng số" thực thụ. Bạn sẽ đồng hành cùng đội ngũ kỹ sư bảo mật dày dặn kinh nghiệm để giám sát hệ thống, phát hiện các hành vi bất thường, rà quét các lỗ hổng bảo mật và tham gia ứng cứu các sự cố an toàn thông tin (ATTT) thực tế. Đây là cơ hội vàng để bạn chuyển hóa những kiến thức lý thuyết học thuật trên giảng đường thành kỹ năng thực chiến sắc bén, tiếp xúc trực tiếp với các công nghệ bảo mật tiên tiến hàng đầu thế giới. Nếu bạn sở hữu tư duy phản biện sắc sảo, lòng nhiệt huyết chinh phục những thử thách công nghệ phức tạp và một đạo đức nghề nghiệp chuẩn mực của một "Hacker mũ trắng", chúng tôi luôn sẵn sàng mở rộng cánh cửa chào đón bạn.

---

NHIỆM VỤ CÔNG VIỆC CHÍNH

1. Giám sát An ninh mạng và Phân tích Cảnh báo (SOC Monitoring & Analysis)

* Vận hành hệ thống SIEM: Tham gia trực ban tại Trung tâm Giám sát An ninh mạng (SOC), sử dụng các công cụ SIEM (như Splunk, ELK Stack, Wazuh, IBM QRadar) để theo dõi luồng dữ liệu log tập trung từ các thiết bị tường lửa (Firewall), máy chủ (Server), thiết bị mạng (Router/Switch) và máy trạm (Endpoint).
* Phân tích và sàng lọc cảnh báo: Tiếp nhận, phân tích các cảnh báo bảo mật ban đầu (Tier 1). Phân biệt giữa các mối đe dọa thực tế (True Positive) và các cảnh báo giả (False Positive) để giảm thiểu tiếng ồn hệ thống.
* Nhận diện hành vi bất thường: Phát hiện các dấu hiệu tấn công phổ biến như dò quét cổng (Port scanning), tấn công từ chối dịch vụ (DDoS), đăng nhập bất thường (Brute-force), hoặc các kết nối đáng ngờ ra bên ngoài (C2 - Command and Control).
* Báo cáo và chuyển giao sự cố: Thực hiện phân loại mức độ nghiêm trọng của sự cố theo quy trình chuẩn và leo thang (escalate) kịp thời cho các kỹ sư bảo mật cấp cao (Tier 2/Tier 3) xử lý.

2. Rà quét và Đánh giá Lỗ hổng Bảo mật (Vulnerability Assessment)

* Vận hành công cụ rà quét: Sử dụng các công cụ rà quét lỗ hổng tự động chuyên nghiệp (như Nessus, Qualys, Rapid7, Acunetix, Nmap) để quét các hệ thống mạng nội bộ, máy chủ và ứng dụng web của công ty theo định kỳ.
* Đánh giá và phân loại lỗ hổng: Phối hợp phân tích kết quả quét, đối chiếu với cơ sở dữ liệu lỗ hổng phổ biến (CVE, CVSS) để xác định mức độ nguy hiểm của từng lỗ hổng đối với hạ tầng doanh nghiệp.
* Hỗ trợ kiểm thử xâm nhập (Pentest): Tham gia hỗ trợ các kỹ sư pentest trong việc kiểm thử xâm nhập cơ bản vào hệ thống ứng dụng web (Web Application) và ứng dụng di động (Mobile App) theo tiêu chuẩn OWASP Top 10.
* Theo dõi quá trình khắc phục: Lập danh sách các lỗ hổng bảo mật cần vá, hỗ trợ gửi yêu cầu đến đội ngũ Quản trị hệ thống (System Admin) hoặc Đội ngũ Phát triển phần mềm (Developer) và kiểm tra lại (re-scan) sau khi các bên đã thực hiện vá lỗi (patching).

3. Hỗ trợ Ứng cứu và Xử lý Sự cố ATTT (Incident Response Support)

* Hỗ trợ điều tra số (Forensics): Tham gia thu thập chứng cứ số ban đầu từ các máy trạm hoặc máy chủ bị nghi ngờ nhiễm mã độc (như thu thập file log, dump bộ nhớ RAM, lịch sử kết nối mạng).
* Phân tích mã độc cơ bản (Basic Malware Analysis): Sử dụng các môi trường cô lập an toàn (Sandbox như Cuckoo Sandbox, Any.Run) để phân tích hành vi của các file đáng ngờ, email lừa đảo (phishing email) thu thập được từ người dùng.
* Tài liệu hóa kịch bản ứng cứu: Phối hợp xây dựng, cập nhật và tối ưu hóa các kịch bản ứng phó sự cố (Playbooks) đối với các loại hình tấn công phổ biến như Ransomware, Phishing, SQL Injection.

4. Quản lý Thiết bị Bảo mật và Chính sách An toàn (Security Administration & Compliance)

* Kiểm tra cấu hình thiết bị: Hỗ trợ giám sát và rà soát cấu hình an toàn (Hardening guide) cho các hệ điều hành (Windows Server, Linux), các cơ sở dữ liệu (SQL, Oracle) và thiết bị mạng theo tiêu chuẩn CIS Benchmarks.
* Cập nhật chữ ký mã độc: Theo dõi việc cập nhật các bản vá lỗi hệ điều hành và cập nhật cơ sở dữ liệu chữ ký (signatures) cho các hệ thống phòng thủ như Antivirus, EDR, IPS/IDS và Tường lửa thế hệ mới (NGFW).
* Kiểm soát quyền truy cập: Hỗ trợ kiểm tra, rà soát định kỳ danh sách tài khoản, phân quyền người dùng trên các hệ thống nội bộ để đảm bảo tuân thủ nguyên tắc "quyền hạn tối thiểu" (Least Privilege).

5. Xây dựng Nhận thức An toàn Thông tin (Security Awareness)

* Thiết kế tài liệu truyền thông: Biên soạn các cẩm nang bỏ túi, infographic, bài viết ngắn hoặc bản tin cảnh báo nội bộ về các phương thức lừa đảo công nghệ cao mới xuất hiện (ví dụ: Deepfake, Social Engineering, Smishing).
* Hỗ trợ diễn tập Phishing: Tham gia thiết lập và vận hành các chiến dịch giả lập tấn công lừa đảo (Phishing Simulation) để đo lường độ nhạy bén của nhân viên toàn công ty, tổng hợp số liệu và báo cáo kết quả.

6. Nghiên cứu Phát triển và Báo cáo Kỹ thuật (R&D and Reporting)

* Cập nhật tin tức tình báo mối đe dọa (Cyber Threat Intelligence): Theo dõi sát sao các diễn đàn bảo mật uy tín, các kênh tin tức công nghệ để nắm bắt kịp thời các lỗ hổng Zero-day mới công bố hoặc các chiến dịch tấn công APT đang nhắm vào khu vực.
* Xây dựng phòng thí nghiệm (Lab setup): Tự xây dựng các mô hình giả lập tấn công/phòng thủ trong môi trường ảo hóa (VMware, VirtualBox, Docker) để nghiên cứu cơ chế hoạt động của các mã độc mới.
* Lập báo cáo định kỳ: Viết báo cáo tuần/tháng về tình hình an ninh mạng chung của doanh nghiệp, tổng hợp các chỉ số SOC chính và trình bày tiến độ công việc trước quản lý trực tiếp.

---

YÊU CẦU VÀ ĐIỀU KIỆN

1. Học vấn và Kinh nghiệm

* Đối tượng tuyển dụng: Sinh viên năm cuối hoặc mới tốt nghiệp Đại học chuyên ngành An toàn thông tin, An ninh mạng, Công nghệ thông tin, Khoa học máy tính, Kỹ thuật Điện tử - Viễn thông hoặc các ngành kỹ thuật liên quan.
* Yêu cầu điểm số (Khuyến khích): Điểm trung bình tích lũy (GPA) từ 2.8/4.0 hoặc 7.0/10 trở lên là một lợi thế.
* Chứng chỉ bổ trợ (Điểm cộng lớn): Sở hữu hoặc đang học các chứng chỉ quốc tế nền tảng như: CompTIA Security+, CompTIA Network+, CCNA, CEH (Certified Ethical Hacker), eJPT (eLearnSecurity Junior Penetration Tester) hoặc các chứng chỉ tương đương.
* Kinh nghiệm thực tế:
* Chưa yêu cầu kinh nghiệm làm việc thực tế tại doanh nghiệp, nhưng bắt buộc phải có kinh nghiệm thực hành lab (trường học hoặc cá nhân).
* Ưu tiên ứng viên từng tham gia các cuộc thi bảo mật như CTF (Capture The Flag) ở các trường Đại học, giải quốc gia hoặc có tài khoản hoạt động tích cực trên các nền tảng thực hành như Hack The Box, TryHackMe, PortSwigger Web Security Academy.

2. Kỹ năng Chuyên môn (Technical Skills)

Kỹ năng Hệ điều hành & Quản trị Hệ thống

* Hệ điều hành: Hiểu biết vững chắc về kiến trúc hệ điều hành Windows và đặc biệt là Linux (Ubuntu, CentOS, Kali Linux). Sử dụng thành thạo giao diện dòng lệnh (CLI), quản lý tiến trình, dịch vụ và phân quyền tệp tin.
* Dịch vụ mạng: Nắm rõ cách thức hoạt động và cấu hình cơ bản của các dịch vụ mạng thông dụng như Active Directory, DNS, DHCP, Web Server (Apache, Nginx, IIS), database (MySQL, PostgreSQL).

Kỹ năng Mạng máy tính & Bảo mật Mạng (Networking & Network Security)

* Mô hình lý thuyết: Hiểu sâu sắc mô hình OSI 7 lớp và bộ giao thức TCP/IP.
* Giao thức truyền thông: Phân tích được chức năng và cơ chế bảo mật của các giao thức: HTTP/HTTPS, SSH, FTP, SMTP, SSL/TLS, ARP, ICMP.
* Kiến trúc mạng: Nắm vững các khái niệm về định tuyến (Routing), chuyển mạch (Switching), phân chia mạng ảo (VLAN), cơ chế biên dịch địa chỉ NAT, VPN (IPsec/SSL).
* Phân tích lưu lượng: Sử dụng thành thạo công cụ Wireshark hoặc Tcpdump để bắt và phân tích gói tin mạng cơ bản để tìm ra dấu hiệu bất thường.

Kỹ năng Lập trình và Tự động hóa (Programming/Scripting)

* Ngôn ngữ lập trình: Có khả năng đọc hiểu và viết mã nguồn cơ bản bằng ít nhất một ngôn ngữ lập trình/kịch bản như Python, Bash shell, PowerShell hoặc Go để phục vụ công việc tự động hóa việc rà quét, parse log hoặc viết các script khai thác cơ bản.

Hiểu biết về Các Phương thức Tấn công & Phòng thủ

* Lỗ hổng phần mềm: Nắm chắc lý thuyết và cách thức phòng chống các lỗ hổng bảo mật ứng dụng web phổ biến theo tiêu chuẩn OWASP Top 10 (ví dụ: SQL Injection, Cross-Site Scripting - XSS, Broken Authentication, SSRF, v.v.).
* Khung bảo mật tiêu chuẩn: Biết đến các khung lý thuyết bảo mật nổi tiếng như MITRE ATT&CK, Cyber Kill Chain để hiểu cách thức một cuộc tấn công diễn ra theo từng giai đoạn.

3. Phẩm chất Cá nhân (Soft Skills & Personal Attributes)

* Tư duy thám tử & Nhạy bén chi tiết: An ninh mạng đòi hỏi sự tỉ mỉ tuyệt đối. Bạn cần có khả năng chú ý đến những chi tiết nhỏ nhất trong hàng triệu dòng log hệ thống để tìm ra manh mối ẩn giấu của kẻ tấn công.
* Tinh thần tự học vượt trội (Self-learning mindset): Công nghệ bảo mật thay đổi từng ngày, các lỗ hổng mới xuất hiện liên tục. Khả năng tự đọc tài liệu kỹ thuật bằng tiếng Anh, tự tìm tòi công nghệ mới mà không cần cầm tay chỉ việc là yếu tố tiên quyết để sinh tồn trong ngành này.
* Đạo đức nghề nghiệp cao (High Integrity): Tiếp xúc với các hệ thống nhạy cảm và dữ liệu bảo mật của doanh nghiệp, thực tập sinh bắt buộc phải có tính trung thực tuyệt đối, tuân thủ nghiêm ngặt các thỏa thuận bảo mật thông tin (NDA), cam kết không sử dụng kiến thức vào các mục đích phi pháp hoặc gây hại.
* Kỹ năng giải quyết vấn đề (Problem-solving): Khả năng tư duy logic khi đối mặt với một sự cố chưa từng gặp, biết cách đặt câu hỏi thông minh và tìm kiếm nguồn lực hỗ trợ hiệu quả để giải quyết triệt để vấn đề.
* Khả năng chịu áp lực: Giữ được sự bình tĩnh, sáng suốt khi hệ thống gặp sự cố khẩn cấp hoặc khi phải hoàn thành báo cáo đúng thời hạn (deadline).
* Kỹ năng giao tiếp và làm việc nhóm: Có khả năng truyền đạt các vấn đề kỹ thuật phức tạp thành ngôn ngữ dễ hiểu đối với người dùng không chuyên môn; hợp tác tốt với các thành viên khác trong phòng IT/Bảo mật.

---

QUYỀN LỢI

* Trợ cấp thực tập cạnh tranh: Nhận mức hỗ trợ tài chính hàng tháng hấp dẫn (từ 3,000,000đ - 6,000,000đ tùy theo năng lực và thời gian cam kết làm việc), hỗ trợ chi phí gửi xe và ăn trưa tại công ty.
* Chương trình Mentorship chất lượng cao: Được dẫn dắt trực tiếp bởi các chuyên gia An ninh mạng (Security Lead/CISO) có nhiều năm kinh nghiệm thực chiến trong ngành, giúp định hướng lộ trình sự nghiệp rõ ràng (SOC Analyst, Pentester, DevSecOps hay Security Consultant).
* Cơ hội chuyển chính thức: Được ưu tiên xem xét tuyển dụng lên vị trí Nhân viên chính thức (Full-time) sau kỳ thực tập từ 3 đến 6 tháng mà không cần qua vòng lọc hồ sơ thông thường nếu có biểu hiện xuất sắc.
* Môi trường thực chiến đẳng cấp: Được làm việc trực tiếp với các giải pháp công nghệ bảo mật hàng đầu của Cisco, Palo Alto Networks, CrowdStrike, Splunk, Fortinet...
* Hỗ trợ tài liệu học tập & Thi chứng chỉ: Được tiếp cận kho tài liệu học tập nội bộ đồ sộ, được tài trợ một phần hoặc toàn bộ chi phí thi các chứng chỉ bảo mật quốc tế uy tín nếu đạt kết quả thực tập xuất sắc.
* Điều kiện làm việc hiện đại: Cung cấp trang thiết bị làm việc cấu hình cao (Laptop chuyên dụng cho công việc kỹ thuật, màn hình phụ chuyên dụng cho SOC giám sát).
* Văn hóa doanh nghiệp cởi mở, năng động: Tham gia vào các hoạt động gắn kết tập thể, teambuilding, các câu lạc bộ thể thao, dã ngoại của công ty. Giờ làm việc linh hoạt, hỗ trợ tối đa lịch học tại trường của sinh viên (chấp nhận làm việc tối thiểu 3-4 ngày/tuần).
* Cung cấp mộc đỏ thực tập: Công ty hỗ trợ ký nhận xét, đóng dấu mộc đỏ báo cáo thực tập tốt nghiệp chính thức cho nhà trường.

---

TAGS

Thực tập sinh An ninh mạng, Thực tập sinh SOC, Tuyển dụng thực tập sinh IT, Cyber Security Intern, Thực tập sinh ATTT, Giám sát an ninh mạng, Hỗ trợ ứng cứu sự cố, Thực tập sinh bảo mật hệ thống, Hacker mũ trắng tập sự, Việc làm bảo mật thông tin, Thực tập sinh Pentest, Security Analyst Intern, Thực tập sinh IT HCM, Thực tập sinh IT Hà Nội, Đào tạo bảo mật mạng.

---

TỪ KHÓA TÌM KIẾM

* Tuyển dụng thực tập sinh an ninh mạng
* Thực tập sinh bảo mật thông tin
* Cybersecurity intern jobs
* Thực tập sinh SOC Analyst
* Thực tập sinh an toàn thông tin
* Tuyển dụng thực tập sinh IT bảo mật
* Thực tập sinh Pentest Hà Nội HCM
* Việc làm an ninh mạng không yêu cầu kinh nghiệm
* Học việc an ninh mạng doanh nghiệp
* Tuyển dụng thực tập sinh công nghệ thông tin bảo mật

Share