MÔ TẢ CÔNG VIỆC: THỰC TẬP SINH AN TOÀN THÔNG TIN (SECURITY INTERN)

Tổng quan vai trò:

Trong kỷ nguyên số hóa vượt trội, dữ liệu và hệ thống thông tin chính là dòng máu huyết mạch của mọi doanh nghiệp. Sự an toàn của dòng chảy này phụ thuộc hoàn toàn vào những "người gác đền" thầm lặng. Chúng tôi đang tìm kiếm các tài năng trẻ, những bộ óc nhạy bén và đầy khát khao học hỏi để gia nhập đội ngũ với vai trò Thực tập sinh An toàn Thông tin (Security Intern).

Bạn không chỉ là một người thực tập xem việc, mà sẽ là một mắt xích thực thụ trong hệ thống phòng thủ không gian mạng của chúng tôi. Với vai trò này, bạn sẽ được trực tiếp tham gia vào quá trình giám sát, phát hiện, phân tích và ứng phó với các mối đe dọa an ninh mạng thực tế. Bằng sự nhạy bén trong tư duy logic, sự tỉ mỉ khi phân tích các dòng mã và nhật ký hệ thống (log), cùng với tinh thần chủ động tìm tòi công nghệ mới, bạn sẽ cùng chúng tôi xây dựng một lá chắn bảo mật vững chắc cho doanh nghiệp.

Nếu bạn là một sinh viên năm cuối hoặc vừa tốt nghiệp, sở hữu niềm đam mê cháy bỏng với bảo mật, mong muốn biến những kiến thức lý thuyết học đường thành kỹ năng thực chiến đỉnh cao dưới sự dẫn dắt của các chuyên gia hàng đầu, đây chính là bệ phóng hoàn hảo cho sự nghiệp của bạn.

---

Nhiệm vụ công việc chính:

1. Giám sát An ninh mạng & Vận hành Hệ thống SOC (Security Operations Center)

* Theo dõi nhật ký hệ thống: Thực hiện giám sát liên tục các kênh cảnh báo từ hệ thống SIEM (Security Information and Event Management) như Splunk, ELK Stack, hoặc Wazuh để phát hiện kịp thời các hành vi bất thường, các nỗ lực truy cập trái phép hoặc lưu lượng mạng đáng ngờ.
* Phân tích cảnh báo ban đầu (L1 Triage): Tiếp nhận, phân loại và đánh giá mức độ nghiêm trọng của các cảnh báo bảo mật. Phân biệt chính xác giữa các mối đe dọa thực tế (True Positive) và các cảnh báo giả (False Positive) để tránh lãng phí tài nguyên của hệ thống.
* Giám sát thiết bị đầu cuối: Theo dõi trạng thái hoạt động của các giải pháp bảo mật đầu cuối (EDR/Antivirus) trên toàn bộ máy trạm của nhân viên và hệ thống máy chủ doanh nghiệp, đảm bảo các agent bảo mật luôn hoạt động ở phiên bản mới nhất.

2. Đánh giá An ninh & Dò quét Lỗ hổng (Vulnerability Assessment)

* Rà quét lỗ hổng định kỳ: Sử dụng các công cụ rà quét tự động chuyên dụng (như Nessus, Acunetix, OpenVAS, Qualys) để kiểm tra các hệ thống máy chủ, thiết bị mạng và ứng dụng web nhằm phát hiện sớm các lỗ hổng bảo mật chưa được vá.
* Hỗ trợ kiểm thử xâm nhập (Penetration Testing): Tham gia hỗ trợ các kỹ sư bảo mật lâu năm trong việc thực hiện pentest các ứng dụng web, API, và hệ thống mạng nội bộ theo các tiêu chuẩn quốc tế như OWASP Top 10.
* Theo dõi quá trình khắc phục (Remediation Tracking): Tổng hợp danh sách các lỗ hổng đã được phát hiện, phối hợp với đội ngũ phát triển phần mềm (Developers) và quản trị hệ thống (System Administrators) để đôn đốc, hỗ trợ và xác minh việc vá lỗ hổng thành công.

3. Phân tích Mã độc & Hỗ trợ Ứng phó Sự cố (Incident Response)

* Phân tích mã độc cơ bản: Tiếp nhận các tệp tin, email nghi ngờ chứa mã độc từ người dùng; thực hiện phân tích tĩnh (Static Analysis) và phân tích động (Dynamic Analysis) trong môi trường Sandbox an toàn để xác định hành vi của mã độc.
* Hỗ trợ điều tra số (Digital Forensics): Thu thập các bằng chứng số ban đầu (như file log, bản sao bộ nhớ RAM, lưu lượng mạng đã chụp lại - PCAP) phục vụ cho quá trình điều tra nguyên nhân gốc rễ của sự cố bảo mật.
* Tham gia quy trình ứng phó: Hỗ trợ điều phối, thực hiện các biện pháp cô lập tạm thời các máy trạm hoặc máy chủ bị xâm nhập ra khỏi mạng nội bộ để ngăn chặn sự lây lan của mã độc hoặc các cuộc tấn công leo thang đặc quyền.

4. Quản lý Chính sách, Tuân thủ & Nâng cao Nhận thức Bảo mật

* Đánh giá sự tuân thủ: Tham gia rà soát việc thực thi các chính sách bảo mật thông tin tại các phòng ban, đảm bảo nhân viên tuân thủ các quy định về an toàn mật khẩu, quản lý thiết bị cá nhân (BYOD) và bảo vệ dữ liệu nhạy cảm.
* Xây dựng chiến dịch Phishing giả lập: Thiết kế, cấu hình và vận hành các chiến dịch gửi email giả mạo (Phishing Simulation) để kiểm tra mức độ cảnh giác của nhân viên trong công ty.
* Biên soạn tài liệu đào tạo: Soạn thảo các bài viết ngắn, infographic, hoặc slide trình bày sinh động nhằm nâng cao nhận thức về an toàn thông tin (Security Awareness) cho toàn thể nhân sự trong tổ chức.

5. Nghiên cứu Phát triển & Báo cáo kỹ thuật

* Cập nhật tri thức bảo mật: Thường xuyên theo dõi, nghiên cứu các kỹ thuật tấn công mới (TTPs), các lỗ hổng bảo mật zero-day mới công bố trên thế giới và đề xuất các giải pháp phòng ngừa cho hệ thống của công ty.
* Báo cáo định kỳ: Lập báo cáo kỹ thuật tuần/tháng về tình hình an ninh mạng của hệ thống, bao gồm số lượng cảnh báo đã xử lý, danh sách lỗ hổng còn tồn đọng và hiệu quả của các chiến dịch giả lập phishing.

---

Yêu cầu và điều kiện:

Học vấn/Kinh nghiệm:

* Trình độ: Sinh viên năm 3, năm cuối hoặc vừa tốt nghiệp hệ Đại học/Cao đẳng chuyên ngành An toàn thông tin, Công nghệ thông tin, Khoa học máy tính, Kỹ thuật mạng hoặc các ngành kỹ thuật liên quan.
* Điểm số/Thành tích: Điểm trung bình tích lũy (GPA) từ 2.8/4.0 trở lên là một lợi thế lớn. Khuyến khích ứng viên từng tham gia các cuộc thi học thuật như Sinh viên với An toàn thông tin, các giải đấu CTF (Capture The Flag) hoặc có các bài viết nghiên cứu khoa học.
* Chứng chỉ (Không bắt buộc nhưng là điểm cộng): Việc sở hữu các chứng chỉ nền tảng như CompTIA Security+, CEH (Certified Ethical Hacker), CCNA, hoặc Microsoft Certified: Security, Compliance, and Identity Fundamentals sẽ giúp hồ sơ của bạn nổi bật.

Kỹ năng chuyên môn:

* Hiểu biết về Mạng & Hệ điều hành:
* Nắm vững kiến thức nền tảng về mô hình OSI, bộ giao thức TCP/IP, các dịch vụ mạng thông dụng (DNS, DHCP, HTTP/HTTPS, FTP, SSH, SMTP).
* Sử dụng thành thạo và có khả năng quản trị cơ bản trên các hệ điều hành Windows Server và các phân phối của Linux (Ubuntu, CentOS, Kali Linux).
* Tư duy lập trình/Scripting: Có khả năng đọc hiểu và viết mã kịch bản cơ bản bằng các ngôn ngữ như Python, Bash shell, hoặc PowerShell để tự động hóa các tác vụ bảo mật hàng ngày hoặc phân tích dữ liệu log.
* Kỹ năng sử dụng công cụ:
* Biết cách sử dụng các công cụ phân tích lưu lượng mạng như Wireshark, tcpdump.
* Sử dụng cơ bản các công cụ kiểm thử bảo mật như Burp Suite, Nmap, Metasploit.
* Kiến thức về lỗ hổng: Hiểu rõ nguyên lý hoạt động và cách phòng chống các loại lỗ hổng bảo mật phổ biến trong OWASP Top 10 (như SQL Injection, XSS, CSRF, Broken Authentication, IDOR).

Phẩm chất cá nhân:

* Tính bảo mật và Đạo đức nghề nghiệp: Đây là yêu cầu tối thượng. Ứng viên phải tuyệt đối trung thực, tuân thủ các cam kết bảo mật thông tin (NDA) và có đạo đức nghề nghiệp chuẩn mực của một chuyên gia an ninh mạng.
* Tư duy phân tích và giải quyết vấn đề: Có óc quan sát nhạy bén, tư duy phản biện cao, khả năng liên kết dữ liệu tốt để tìm ra các mối liên hệ ẩn sau những dòng log rời rạc.
* Tinh thần tự học vượt trội: Lĩnh vực an ninh mạng thay đổi từng giờ. Bạn cần có khả năng tự chủ động tìm kiếm tài liệu, tự thực hành (Labbing) để cập nhật kiến thức mới mà không cần sự thúc ép.
* Khả năng làm việc nhóm và giao tiếp: Có kỹ năng truyền đạt các vấn đề kỹ thuật phức tạp thành các khái niệm dễ hiểu cho những người không có chuyên môn công nghệ. Phối hợp tốt với các thành viên trong dự án.
* Khả năng chịu áp lực: Giữ được sự bình tĩnh, sáng suốt khi đối mặt với các tình huống sự cố khẩn cấp hoặc các nhiệm vụ có thời hạn hoàn thành (deadline) gấp.

---

Quyền lợi:

* Mức lương hỗ trợ hấp dẫn: Nhận khoản phụ cấp thực tập cạnh tranh từ 3,000,000đ - 7,000,000đ/tháng (tùy thuộc vào năng lực và thời gian cam kết làm việc) cùng hỗ trợ chi phí gửi xe, ăn trưa tại canteen công ty.
* Cơ hội trở thành nhân viên chính thức: Sau thời gian thực tập từ 3 - 6 tháng, những ứng viên có biểu hiện xuất sắc sẽ được đánh giá trực tiếp để chuyển thẳng lên vị trí Nhân viên chính thức (Fresher/Junior Security Engineer) với lộ trình thăng tiến rõ ràng.
* Được đào tạo bài bản và thực chiến:
* Được phân công một Mentor (Kỹ sư bảo mật giàu kinh nghiệm) đồng hành hướng dẫn 1-on-1 trong suốt quá trình thực tập.
* Được tiếp cận và vận hành các hệ thống bảo mật quy mô lớn, đắt tiền thuộc phân khúc Enterprise mà môi trường giảng đường không có được.
* Hỗ trợ tài liệu và chi phí thi chứng chỉ: Được tiếp cận kho tài liệu học tập nội bộ chất lượng cao. Công ty hỗ trợ từ 50% đến 100% lệ phí thi các chứng chỉ bảo mật quốc tế nếu đạt kết quả tốt trong công việc.
* Môi trường làm việc lý tưởng:
* Môi trường trẻ trung, năng động, khuyến khích sự sáng tạo và tự do thử nghiệm các giải pháp mới. Không gian làm việc hiện đại, có khu vực giải trí, pantry trà, cà phê miễn phí.
* Thời gian làm việc linh hoạt, hỗ trợ tối đa cho sinh viên chưa tốt nghiệp hoàn thành lịch học tại trường hoặc làm đồ án tốt nghiệp.
* Được tham gia đầy đủ các hoạt động gắn kết nội bộ, teambuilding, các câu lạc bộ thể thao, dã ngoại của công ty.

---

Tags: Thực tập sinh Security, Tuyển dụng Security Intern, Thực tập sinh An toàn thông tin, Thực tập sinh An ninh mạng, Cyber Security Intern, Thực tập sinh SOC, Học việc an toàn thông tin, Việc làm bảo mật IT, Kỹ thuật viên bảo mật thực tập, Thực tập sinh Pentest, SOC Analyst Intern, Junior Security Engineer.

---

Từ khoá tìm kiếm: Tuyển dụng thực tập sinh Security, Thực tập sinh An toàn thông tin Hà Nội, Thực tập sinh Cyber Security TP.HCM, Tìm việc thực tập bảo mật hệ thống, Security Intern jobs, Thực tập sinh SOC Analyst, Tuyển dụng thực tập sinh pentest, Thực tập sinh bảo mật không yêu cầu kinh nghiệm, Đào tạo thực tập sinh an ninh mạng, Thực tập sinh ATTT bán thời gian, Việc làm bảo mật cho sinh viên mới tốt nghiệp.

Share