Trưởng nhóm an ninh doanh nghiệp, DLP và EDR tại Money Forward Vietnam

Tổng quan vị trí

Vị trí này đại diện Money Forward Vietnam trong Văn phòng CISO của tập đoàn và dẫn dắt một nhóm an ninh nhỏ tại địa phương. Công việc kết hợp vận hành an ninh doanh nghiệp, quản trị, quyết định rủi ro và phối hợp với Nhật Bản.

Trách nhiệm

• Vận hành và cải thiện các biện pháp bảo vệ thiết bị đầu cuối, chống thất thoát dữ liệu, bảo mật web và quản lý thiết bị như EDR, SWG/DLP và MDM.
• Đánh giá rủi ro hệ thống nội bộ và dịch vụ SaaS; áp dụng yêu cầu quản trị và các khung như NIST CSF, CIS Benchmarks.
• Ứng phó sự cố an ninh nội bộ và từng bước chịu trách nhiệm cho quy trình xử lý tại Việt Nam.
• Phối hợp với Văn phòng CISO tại Nhật Bản, lãnh đạo MFV và bộ phận CNTT toàn cầu; phân công nhóm và báo cáo tiến độ.
• Tổ chức đào tạo an ninh phù hợp và đánh giá công nghệ bảo mật mới cho tổ chức phát triển tại Việt Nam.

Yêu cầu

• Có nền tảng khoa học máy tính về mạng, hệ điều hành, cấu trúc dữ liệu và mật mã; từng lập trình bằng ít nhất một ngôn ngữ.
• Có kinh nghiệm vận hành hệ thống nội bộ như MDM, EDR hoặc Entra ID và thiết bị an ninh mạng như tường lửa hoặc IDS/IPS.
• Sử dụng tiếng Anh ở mức làm việc để phối hợp với Nhật Bản và viết tài liệu an ninh.
• Từng dẫn dắt nhóm nhỏ hoặc điều phối công việc bảo mật, ra quyết định khi thông tin chưa đầy đủ.
• Chứng chỉ CISSP, CISM, OSCP hoặc GCIH, kinh nghiệm fintech và hiểu biết OAuth/OIDC là lợi thế.

Công nghệ trong công việc

• Java: [HCM] AI Product Builder (Java, .
• Kotlin: Principal Java/Kotlin Engineer (Banking .
• Golang: [Hanoi] Principal Engineer .
• Ruby on Rails: Principal Software Engineer (Ruby on Rails, .
• Ruby: Principal Software Engineer (Ruby on Rails, .
• AWS: [Hanoi] Senior Platform SRE (DevOps, .
• CAN: Excessive security controls can slow development and reduce or delay the value we deliver to .
• Rails: Principal Software Engineer (Ruby on Rails, .
• OAuth: CISSP, CISM, OSCP or GCIH, fintech security experience and OAuth/OIDC knowledge are additional .
• OIDC: CISSP, CISM, OSCP or GCIH, fintech security experience and OAuth/OIDC knowledge are additional .

Hướng dẫn đánh giá mức độ phù hợp (tiếng Anh)

Phân tích dựa trên yêu cầu và trách nhiệm trong tin tuyển dụng của nhà tuyển dụng.

Understanding the scope. This Corporate Security Lead (DLP, EDR, Networking) position at Money Forward Vietnam is best assessed through the work described in the employer’s posting, rather than the title alone. The available role overview says: “This role represents Money Forward Vietnam within the group CISO Office and leads a small local security team. It combines corporate security operations, governance, risk decisions and coordination with Japan.” Read that statement together with the responsibilities below to understand the likely balance between delivery, coordination and technical decision-making. The role belongs to the security area, but that label is only a guide to the work; the employer’s own requirements remain decisive. Before applying, check the original listing for reporting lines, product or team assignment, employment terms and any details that may have changed since this copy was checked. Where this page says a fact is not specified, treat it as an open question rather than an implied promise.

What the responsibilities signal. The posting specifically names “Operate and improve endpoint, data-loss prevention, web-security and device-management controls including EDR, SWG/DLP and MDM.”; “Assess internal systems and SaaS risks; apply security governance and frameworks such as NIST CSF and CIS Benchmarks.”; “Respond to internal security incidents and progressively own the local response process.”. For each duty, identify a project where you performed comparable work and be ready to describe the context, your own contribution, constraints, decisions, and measurable result. Explain how you moved from the initial need to implementation, review, release or operational follow-through, where those stages apply. If the work involved other teams or users, distinguish your decisions from the group’s contribution. Avoid presenting a technology keyword as proof by itself: connect it to the problem you solved, the scale or complexity involved, and what changed after your work. The source may contain additional duties; review it directly before preparing your application.

How to read the requirements. The listed qualifications include “Computer-science foundation covering networks, operating systems, data structures and cryptography, plus development experience in a programming language.”; “Hands-on operation of internal security systems such as MDM, EDR or Entra ID and network controls such as firewalls or IDS/IPS.”; “Business-level English for collaboration with Japan and written security documentation.”. Mark each requirement as demonstrated, adjacent experience or a genuine gap, then use a concise example for the first two categories. A strong example explains what you personally owned, how you made trade-offs, how you validated the result and what you learned. If the posting specifies years of experience, language ability, certifications, location or eligibility, address those facts plainly in your CV or application rather than relying on the employer to infer them. Do not claim a qualification from exposure alone. For a requirement you do not meet, describe relevant transferable experience accurately and ask the recruiter whether it is mandatory.

Technology and working evidence. The technology terms associated with this listing are Java: [HCM].

Phúc lợi

• Làm việc kết hợp hai ngày tại văn phòng và ba ngày tại nhà; giờ bắt đầu linh hoạt từ 8 đến 9 giờ sáng trong tuần.
• Nhận đủ lương trong thời gian thử việc; có bảo hiểm bắt buộc, bảo hiểm sức khỏe và tai nạn tư nhân, lương tháng 13 và 16–24 ngày nghỉ có lương.
• Có hỗ trợ đào tạo, chứng chỉ, đánh giá hai lần mỗi năm, khám sức khỏe, hoạt động tập thể và thiết bị làm việc.

Về Money Forward Vietnam

Money Forward Vietnam phát triển sản phẩm và nền tảng cho tập đoàn phần mềm tài chính, nơi nhiều dịch vụ xử lý thông tin tài chính của khách hàng.

Việc làm liên quan

• Kỹ sư bảo mật trưởng nhóm Red Team và tình báo mối đe dọa tại Grab — Grab
• Kỹ sư giải pháp bảo mật tại OpenRouter — OpenRouter
• Kỹ sư bảo mật tại Deepgram — Deepgram
• Vị trí Senior Security Engineer, Offensive Security tại Docker — Docker
• Kỹ sư quản trị bảo mật cấp Staff tại GitLab — GitLab
• Vị trí Principal Security Engineer, Product & Infrastructure tại Pigment — Pigment