1. MÔ TẢ CÔNG VIỆC:

• Đánh giá an toàn hệ thống. Tìm hiểu điểm yếu, sai sót cấu hình và biện pháp bảo vệ; xây dựng danh mục kiểm tra về tài khoản, phân quyền, cập nhật và cấu hình bảo mật.
• Thực hành kiểm tra bảo mật. Sử dụng công cụ trên Lab hoặc hệ thống được giao; ghi nhận, xác minh phát hiện, đề xuất khắc phục và kiểm tra lại theo hướng dẫn.
• Phân tích nhật ký. Đọc nhật ký hệ điều hành, ứng dụng và thiết bị mạng; nhận diện dấu hiệu bất thường, tổng hợp bằng chứng và báo cáo người phụ trách.
• Giám sát và cảnh báo. Nghiên cứu tình huống giám sát; thử nghiệm quy tắc cảnh báo trên Lab, ghi nhận cảnh báo sai hoặc dấu hiệu bị bỏ sót để đề xuất điều chỉnh.
• Ứng phó sự cố. Tham gia diễn tập theo kịch bản; thực hành nhận diện, phân loại, ghi nhận diễn biến, đề xuất bước xử lý và phối hợp khôi phục dưới sự hướng dẫn.
• Tài liệu và báo cáo. Lập báo cáo chuyên đề, hướng dẫn thực hành và danh mục kiểm tra; trình bày kết quả, tiếp nhận góp ý và hoàn thiện sản phẩm.

Hoạt động đánh giá, kiểm thử và xử lý sự cố chỉ thực hiện trên môi trường, phạm vi được phân công, dưới sự hướng dẫn và giám sát của nhân sự phụ trách.

2. YÊU CẦU ỨNG VIÊN:

• Sinh viên hoặc mới tốt nghiệp ngành ATTT, An ninh mạng, CNTT, Mạng máy tính hoặc ngành liên quan; có định hướng chuyên sâu về bảo mật.
• Hiểu cơ bản về phương pháp đánh giá an toàn thông tin: phân biệt rà soát điểm yếu, kiểm tra cấu hình và kiểm thử xâm nhập; nắm các bước chính gồm xác định phạm vi, thu thập thông tin, rà quét, xác minh, báo cáo và kiểm tra lại; biết các nhóm lỗ hổng phổ biến (ví dụ OWASP Top 10).
• Có kiến thức cơ bản về hệ điều hành, mạng, tài khoản, phân quyền và bảo mật hệ thống; hiểu mục đích của nhật ký và giám sát an toàn thông tin.
• Có tư duy phân tích, cẩn thận khi xác minh và báo cáo phát hiện; chủ động học hỏi, tuân thủ phạm vi được giao và bảo mật thông tin.
• Có khả năng tìm kiếm, đọc hiểu tài liệu kỹ thuật tiếng Anh ở mức cơ bản; ghi chép rõ ràng và phối hợp với người hướng dẫn.

Ưu tiên ứng viên có một trong các kinh nghiệm sau

• Đã thực hành Lab bảo mật, tham gia CTF hoặc có đồ án liên quan; biết Linux và một số công cụ như Nmap, Wireshark, Burp Suite, OpenVAS/Nessus hoặc công cụ phân tích nhật ký/SIEM.
• Biết viết Python hoặc Bash để hỗ trợ xử lý nhật ký và tự động hóa thao tác.

3. CHÍNH SÁCH ĐÃI NGỘ:

Nội dung được hướng dẫn

• Được hướng dẫn theo chuyên đề gắn với nhu cầu bảo đảm ATTT của Công ty, thực hành trên Lab và tham gia công việc phù hợp với năng lực. Người hướng dẫn góp ý về cách xác minh phát hiện, trình bày bằng chứng và xây dựng quy trình xử lý.

Kết quả thực tập mong đợi

• Một bài Lab hoặc kịch bản có thể thực hành lại; ví dụ giám sát đăng nhập bất thường, rà soát cấu hình hoặc diễn tập ứng phó sự cố.
• Báo cáo đánh giá nêu rõ phạm vi, phát hiện, bằng chứng, đề xuất khắc phục và kết quả kiểm tra lại.
• Tài liệu hướng dẫn, danh mục kiểm tra hoặc quy trình xử lý tình huống có thể sử dụng lại; giải thích được kết quả và giới hạn của thử nghiệm.

Có phụ cấp thực tập theo chính sách Công ty.

Có cơ hội trở thành Nhân viên chính thức sau thời gian thực tập nếu đáp ứng yêu cầu.

4. CÁCH THỨC ỨNG TUYỂN:

• Gửi CV qua email: nhansu@mbw.vn 
• Hạn cuối: 23:59 ngày 30/11/2026
• Lưu ý: Do hạn chế về mặt thời gian, chúng tôi có thể sẽ chỉ phản hồi kết quả ứng tuyển qua email cho các ứng viên được chọn. Trong và sau khi ứng tuyển, vui lòng thường xuyên kiểm tra cả hòm thư Spam hoặc Promotions (Quảng cáo) để không bỏ sót bất cứ thông báo nào từ chúng tôi.