Security Engineer (AWS / Cloud Security)

必須

• Từ 3 năm kinh nghiệm thiết kế, xây dựng và vận hành hạ tầng trên cloud (AWS hoặc tương đương)
• Kinh nghiệm thực tế vận hành bảo mật cho dịch vụ web (quản lý lỗ hổng, quyết định có áp dụng bản vá hay không, quản lý quyền truy cập, v.v.)
• Kinh nghiệm hiểu cấu trúc tổng thể của dịch vụ (ứng dụng, database, network, kết nối bên ngoài) và tự tìm hiểu, đánh giá phạm vi ảnh hưởng của lỗ hổng
• Kinh nghiệm đọc thông tin lỗ hổng như CVE, CVSS và chuyển thành mức ưu tiên thực tế cho công ty mình
• Hiểu các lỗ hổng ứng dụng web ở mức OWASP Top 10 (SQL injection, v.v.)
• Kinh nghiệm đặt thời hạn và thúc đẩy các thành viên phát triển xử lý vấn đề cho đến khi hoàn thành
• Có thể làm việc toàn thời gian (40 giờ/tuần), không làm công việc khác song song
• Sử dụng tiếng Anh (đọc, viết) ở mức làm việc chuyên nghiệp

求める人物像

• Bạn tâm đắc với sứ mệnh của SalesNow「誰もが活躍できる仕組みをつくる。」(Tạo ra cơ chế để ai cũng có thể phát huy năng lực) và ba giá trị: AI Native, Kotoshikou (hướng đến mục đích) và Chất lượng cao nhất. Bạn quyết tâm tận dụng tối đa AI trong công việc của mình
• Bạn có tinh thần trách nhiệm cao, tự tìm ra vấn đề và làm đến cùng, không chờ được giao việc
• Bạn cẩn thận đến mức kỹ tính và để ý cả những chi tiết nhỏ. Với bạn, việc tìm hiểu đến tận cùng mức độ ảnh hưởng quan trọng hơn việc nói hay, và bạn không khẳng định điều mình chưa kiểm chứng
• Bạn chủ động đặt thời hạn và nhắc người khác xử lý, không để vấn đề trôi đi vì e dè
• Bạn làm việc với đồng đội bằng sự chính trực và tinh thần làm chủ
• Bạn đối chiếu kết quả của AI với bằng chứng trước khi sử dụng

使用ツール

Vì sao có vị trí này

• Dữ liệu là tài sản cốt lõi của SalesNow, và khách hàng chính của chúng tôi là các doanh nghiệp lớn và công ty niêm yết tại Nhật Bản. Mỗi ngày đều có lỗ hổng mới được công bố, và với tấn công zero-day, tốc độ từ lúc công bố đến lúc xử lý quyết định tất cả.
• Mỗi engineer chủ yếu theo dõi dịch vụ mình phụ trách. Trong khi đó, bảo mật đòi hỏi phải đánh giá xuyên suốt hạ tầng, database và các kết nối bên ngoài. Vì vậy, chúng tôi tuyển một engineer chịu trách nhiệm toàn thời gian về bảo mật cho tất cả các dịch vụ. Đây là vị trí chuyên trách bảo mật đầu tiên của công ty.
• SalesNow đang tiến gần đến vòng Series B, và chúng tôi đặt mục tiêu tăng ARR trên mỗi nhân viên lên gấp 10 lần trong 3 năm, tính từ tháng 11/2025. Nhiệm vụ của vị trí này là xây dựng cơ chế bảo vệ những gì cần bảo vệ mà không làm chậm tốc độ phát triển.

Đội ngũ tại Việt Nam

• Đã có các kỹ sư người Việt đang làm việc tại SalesNow, và đội ngũ đang tiếp tục mở rộng. Bạn gia nhập một đội ngũ đã có sẵn quy trình làm việc đa ngôn ngữ, và cùng định hình cách đội ngũ làm việc.

Sứ mệnh

• Chịu trách nhiệm toàn thời gian về bảo mật cho tất cả các dịch vụ của SalesNow.
• Nắm bắt kịp thời, không bỏ sót các lỗ hổng mới được công bố (kể cả zero-day) và điều phối việc xử lý
• Với các vấn đề đã biết (cảnh báo Dependabot, kết quả kiểm tra bảo mật bằng AI, v.v.), quản lý thời hạn và cùng các thành viên phát triển xử lý đến cùng
• Tự thiết kế lộ trình bảo mật tổng thể và thứ tự ưu tiên của các biện pháp sắp tới

Công việc chính

• Thu thập thông tin lỗ hổng từ JVN, NVD và các nguồn khác, đánh giá xem dịch vụ của chúng tôi có bị ảnh hưởng hay không
• Tăng cường và vận hành cơ chế thông báo để không bỏ sót lỗ hổng mới (ví dụ: bot gửi thông báo lên Slack)
• Phân loại (triage) cảnh báo Dependabot và kết quả kiểm tra bảo mật bằng AI, giao việc cho các thành viên phát triển và quản lý tiến độ theo thời hạn. Không quyết định chỉ dựa vào điểm mức độ nghiêm trọng, mà kiểm tra xem tính năng đó có thực sự được sử dụng hay không rồi mới xếp thứ tự ưu tiên
• Review liên tục cấu hình hạ tầng, phân quyền và network, chủ yếu trên AWS
• Review liên tục việc quản lý dữ liệu và phân quyền truy cập của các hệ thống xử lý thông tin cá nhân
• Vận hành và cải tiến chính sách, công cụ bảo mật thiết bị đầu cuối, bao gồm máy tính công ty cấp
• Ứng phó ban đầu khi xảy ra sự cố bảo mật, và liên tục hoàn thiện quy trình ứng phó sự cố
• Nội dung công việc có thể được điều chỉnh theo nhu cầu của công ty.

Công nghệ và công cụ

• Hạ tầng: AWS, GCP, Fastly
• Ứng dụng: Python (FastAPI), TypeScript (Next.js), SQL, PostgreSQL, công cụ tìm kiếm toàn văn (Elasticsearch / OpenSearch)
• Nền tảng dữ liệu: DynamoDB, S3, Databricks, n8n
• Phát triển: GitHub (Dependabot), Claude Code, Codex, Cursor, CodeRabbit
• Công cụ nội bộ: Slack, GitHub, Notion, Asana, Google Workspace

Cách chúng tôi làm việc với AI

• Mọi người đều dùng được Claude và Gemini, và chúng tôi cũng dùng Codex. Bạn tự chọn model phù hợp với từng công việc
• Chi tiêu cho công cụ AI trung bình trên 16 triệu VND (khoảng 100.000 yên) mỗi người mỗi tháng, do công ty chi trả
• Chúng tôi cũng dùng AI để kiểm tra bảo mật cho code và cấu hình hạ tầng. AI rà soát và liệt kê vấn đề, còn con người kiểm tra mức độ ảnh hưởng và quyết định thứ tự ưu tiên
• Chúng tôi nhờ nhiều LLM review công việc, còn con người kiểm tra căn cứ và quyết định áp dụng hay không
• Trên toàn công ty, 2.229 pull request đã được merge trong 30 ngày tính đến ngày 12/9/2026. Giữa rất nhiều thay đổi diễn ra song song, bạn thiết kế cơ chế kiểm chứng mà vẫn giữ được tốc độ phát triển
• Sau khi thống nhất mục tiêu và ngân sách với ban lãnh đạo, người phụ trách tự quyết định cách tiến hành: phần nào xử lý bằng AI, phần nào con người phán đoán, và dùng công cụ nào

Làm việc không cần tiếng Nhật

• Không cần tiếng Nhật. Ngôn ngữ làm việc của đội engineering là tiếng Anh: code, pull request, tài liệu kỹ thuật và standup
• Nội dung trên GitHub, Notion và Slack đều được dịch tự động. Bạn trao đổi với đồng nghiệp người Nhật qua phiên dịch đồng thời bằng AI do công ty chi trả. Buổi phỏng vấn cũng diễn ra theo cách này, và bạn có thể nói tiếng Việt
• Quyết định được ghi lại bằng văn bản trên GitHub, Notion và Slack, kể cả những phương án đã cân nhắc nhưng không chọn và lý do. Độ chính xác của văn bản bạn viết cũng là một phần chất lượng công việc

Vì sao nên tham gia

• Là người chuyên trách bảo mật đầu tiên, bạn tự thiết kế bức tranh tổng thể, bắt đầu từ việc xác định cần làm gì. Thứ tự ưu tiên của các biện pháp do bạn quyết định dựa trên căn cứ
• Thứ bạn bảo vệ là cơ sở dữ liệu hơn 16 triệu bản ghi doanh nghiệp và tổ chức, cùng nhiều dịch vụ đưa dữ liệu đó đến khách hàng. Khách hàng chính là các doanh nghiệp lớn và công ty niêm yết tại Nhật Bản, nên công việc của bạn có sức nặng thực sự
• SalesNow là công ty phần mềm tự phát triển sản phẩm AI và dùng AI trên toàn công ty. Với Claude, Gemini và Codex, bạn có thể thiết kế cả việc điều tra và phân loại lỗ hổng dựa trên AI
• Không cần tiếng Nhật. Làm việc 100% từ xa tại Việt Nam, bạn phụ trách bảo mật cho các dịch vụ phục vụ doanh nghiệp Nhật Bản
• Ban lãnh đạo của chúng tôi cũng viết code, nên các thảo luận kỹ thuật đi thẳng đến quyết định
• Trong 2–3 năm tới, biết dùng AI sẽ là điều hiển nhiên. Khác biệt nằm ở việc bạn có thể thiết kế lại công việc lấy AI làm điểm xuất phát hay không. Ở SalesNow, đó là điều chúng tôi làm mỗi ngày.