Việc làm cho sinh viên Đại học Tài chính Kế toán

Own end-to-end offensive security assessments—web/API/mobile, infra/cloud, and Active Directory—and ship findings that matter. Act as the anchor for most pentest delivery while contributing to purple-team detection tuning. Core Responsibilities 1. Assessment DeliveryPlan and execute scoped tests across web, API, mobile, external/internal networks, AD, and AWS/Azure/GCPEmulate APT-style adversaries when scope allows (priv-escalation, lateral movement, data-exfil). 2. Impact Validation & RemediationProve practical business impact (auth bypass, sensitive-data exposure, lateral paths).Draft remediation steps that developers/administrators can realistically implement3. Content & AutomationBuild and maintain reusable checks: Nuclei/Burp/ZAP templates, Semgrep rules, custom scripts (Python/PowerShell/Bash).Automate evidence collection and reporting where it eliminates grunt work.4. Engagement Leadership (rotational)Own scoping calls, daily stand-ups, mid-engagement risk reviews, and final report sign-offEnforce ROE and quality gates (evidence completeness, exploit reproducibility)5. Purple-Team RotationMap top attacker TTPs to detections with Blue Team; validate coverage, tune SIEM/EDR rules, and document gaps6. Research & ToolingTrack emerging TTPs, EDR bypass techniques, and cloud IAM abuses; integrate the useful ones into playbooks.

Are you an experienced Project Manager (Japanese N2+) with a strong background in IT and software delivery for the Japanese market? We are looking for a proactive leader who can manage complex projects, drive high-quality outcomes, and collaborate effectively with both internal teams and Japanese clients. End-to-End Project Management: Lead opportunity analysis, pre-studies, implementations, and upgrades for new and existing customers.Delivery Excellence: Oversee project scope, timelines, budgets, and quality standards to ensure successful execution.Risk & Change Management: Identify potential risks and implement mitigation strategies while handling project changes effectively.Process Optimization: Contribute to standardizing methodologies, tools, and best practices for continuous improvement.Stakeholder Communication: Act as a key liaison between internal teams and external stakeholders, including Japanese clients and steering committees.Team Leadership & Development: Manage, mentor, and support a team of 15–50 members, ensuring their professional growth and high-level delivery. 

Nhiệm vụ chínhNhận phân công công việc của lãnh đạo có thẩm quyền, lập kế hoạch công việc chi tiết và báo cáo tiến độ, kết quả công việc cho lãnh đạo;Tham gia các hoạt động đào tạo, hướng dẫn, trao đổi kiến thức, sinh hoạt chuyên môn và các hoạt động sinh hoạt chung khác trong Khối.Nhiệm vụ chuyên môn:Chịu trách nhiệm quản trị, vận hành các hệ thống nền tảng tích hợp dữ liệu và hệ thống liên quan đảm bảo hoạt động liên tục;Triển khai các tiêu chí giám sát các hệ trên các công cụ đã có; Triển khai các thay đổi theo đúng quy trình quản lý thay đổi của PVcomBank; Phát hiện, tiếp nhận và xử lý các sự cố, yêu cầu hỗ trợ  theo đúng các quy trình quản lý sự cố và vấn đề của PVcomBank; Thực hiện sao lưu dự phòng và kiểm thử định kỳ dữ liệu sao lưu dự phòng theo các quy định, quy trình, hướng dẫn của PVcomBank; Thực hiện diễn tập triển khai phục hồi sau thảm họa (DRP);Quản lý công tác bảo trì, bảo hành; Định kỳ thực hiện cập nhật các bản vá được cung cấp từ nhà cung cấp theo quy trình quản lý bản vá, quản lý thay đổi của PVcomBank; Phát hiện, đánh giá các rủi ro về mặt kĩ thuật; Tham gia triển khai các dự án;Lập kế hoạch, thực hiện đánh giá, báo cáo, đề xuất danh mục các chương trình nâng cấp khả năng đáp ứng của hệ thống (system capacity), đáp ứng nhu cầu tăng trưởng kinh doanh liên tục của PVcomBank;Cung cấp đầy đủ, kịp thời các thông tin, tài liệu cho các đơn vị thuộc PVcomBank khi có yêu cầu; Tham gia xây dựng và cải tiến quy định, quy trình, hướng dẫn liên quan đến quản trị, vận hành, thực hiện công việc tuân thủ đầy đủ theo quy định, quy trình, hướng dẫn đã được phê duyệt;Thực hiện các nhiệm vụ khác được giaoThực hiện các nhiệm vụ khác theo phân công của lãnh đạo Phòng và lãnh đạo Trung tâm.

As a Full Stack Engineer, you will be responsible for designing, developing, and maintaining web applications for server-side development. The ideal engineer should have a strong background in full-stack development, with essential skills in Backend and Frontend technologies.The team will work closely with the Product Owner within an Agile team which will conduct sprint planning, sprint retrospectives, and daily standups. Responsibilities:Collaborate with cross-functional teams to define, design, and ship new features;Write efficient, reusable, and testable code in Golang for server-side development;Develop responsive and user-friendly front-end applications using ReactJS;Design and implement robust and scalable RESTful APIs;Integrate web applications with AWS services, ensuring optimal performance and reliability;Collaborate with UI/UX designers to implement visually appealing user interfaces;Troubleshoot, debug and resolve issues throughout the development lifecycle;Stay up-to-date with emerging technologies and industry best practices;Participate in code reviews and provide constructive feedback to team members.

Are you passionate about cybersecurity and ready to take a hands-on role in driving the evolution of our security operations? As a Medior/Senior Security Operations Engineer - DevSecOps at Aurify, you’ll play a pivotal role in building and refining our Google Security Operations Center (SOC), with a specific focus on SIEM and SOAR automation. You will be part of our Security Operations team, responsible for monitoring and escalating security alerts across our infrastructure and implementing cutting-edge security procedures. This role goes beyond production security—it encompasses securing our internal systems and processes. We’re looking for someone with both practical and theoretical knowledge in IT security, capable of not only enforcing policies but also continuously improving them to meet evolving security challenges. What you’ll be doing Building and optimizing our Google SOC, including SIEM and SOAR implementation (Google Chronicle)Automation of the Security operation processes by using DevSecOps principlesMonitoring, analyzing, and escalating security alerts from our Google Chronicle SIEMDeveloping, evolving, and enforcing security policies and incident response plansDriving the creation of SIEM dashboards and enhancing monitoring and alerting capabilitiesManaging and mitigating CVE vulnerabilities on our platforms and base imagesAssisting with the implementation of security measures for both external and internal systemsImplementing and automating static code scanning processes to identify and remediate vulnerabilities early in the development lifecycleLeading efforts in automated security scanning for continuous monitoring of code and infrastructure securityParticipating in the on-call security response rotation to handle critical security incidents

- Phát triển doanh số bằng cách thực hiện cuộc gọi tới các doanh nghiệp, tìm hiểu nhu cầu, tư vấn về sản phẩm dịch vụ và đề xuất các giải pháp phù hợp với nhu cầu của khách hàng.- Hoàn thành các nhiệm vụ được giao như chỉ tiêu doanh số, số lượng cuộc gọi, các KPIs khác liên quan đến công việc.- Phối hợp cùng đội nhóm để hoàn thành các kế hoạch và chỉ tiêu chung- Hoàn tất các báo cáo được giaoCÁC PHÚC LỢI DÀNH CHO BẠN- Thời gian làm việc theo giờ hành chính từ Thứ Hai – Thứ Sáu- Số ngày phép (được tính lương) lên đến 27 ngày/năm- Chính sách thưởng doanh số không giới hạn- Hoạt động nội bộ, gắn kết nhân viên: Christmas, Women's Day, Sinh nhật, Year End Party,...- Địa điểm làm việc tọa lạc tại trung tâm thành phố, với view văn phòng cực xịn- Môi trường làm việc trẻ trung, năng động, công bằng và văn minh- Lộ trình phát triển sự nghiệp, chế độ thăng tiến rõ ràng- Tham gia đầy đủ chế độ phúc lợi BHXH, BHTN, BHYT, …- Gói bảo hiểm sức khoẻ Bảo Việt cao cấp tương đương 40 triệu VNĐ/năm- Khám sức khỏe định kỳ hàng năm

Product Discovery & Requirement Gathering: Work closely with Product Owner, Designers, and stakeholders to understand business needs, user pain points, and market trends. Conduct user interviews, competitor analysis, and data reviews to define product requirements.Define and Document Requirements: Translate business needs into clear, actionable user stories, acceptance criteria, and process flows. Ensure requirements are well-understood by the development team and aligned with business goals.Backlog Management: Collaborate with the Product Owner to prioritize the product backlog based on business value, technical feasibility, and user impact. Ensure stories are ready for development with sufficient detail.Cross-functional Collaboration: Act as a bridge between business stakeholders and the technical team. Facilitate workshops, sprint planning, and daily stand-ups to ensure alignment and smooth delivery.Feature Validation & UAT: Participate in testing new features to ensure they meet requirements. Coordinate User Acceptance Testing (UAT) with stakeholders and gather feedback for continuous improvement.

RESPONSIBILITIESDevelop BtoB applications having a massive amount of data from scratchDesign a complex architecture which includes API linkage to external systemsQuickly fix system failures or abnormalities by monitoring or notificationsImprove CI/CD for the delivery of a productIntroduce tools, systems and cultures for efficient developmentDevelop fundamental skills of team membersLead the development team of 5+ members with Agile/scrum methodologies and processes (for Principal level).

Are you tired of being the last gatekeeper, only finding bugs when the code is already "done"? Do you believe quality is a team sport, not just a final checklist? Do you speak fluent "Customer" as well as you speak "Bug Report"?If you're vigorously nodding, you might be the quality champion our team is looking for. We're seeking a QA Tester who is part user advocate, part puzzle-solver, part process architect, part business analyst and part detective. You won't just be testing features; you'll be embedding a quality mindset into our entire process, ensuring we build the right thing, the right way, from the very beginning. Your Mission, Should You Choose to Accept It: Be the Customer's Champion: You are the voice of the user. You'll work alongside the team and directly with customer feedback to understand not just what we're building, but why. You'll ensure the final product doesn't just work—it delights.Architect the Unbreakable: You don't just follow a script. You look at a new feature and instinctively think of all the creative ways it could break. You'll design and implement thoughtful test plans and strategies (for manual and automated testing) that cover everything from the sunny-day path to the most obscure edge cases.Test & Triumph: Execute comprehensive testing across our web applications. This includes functional, regression, integration, and exploratory testing. You'll become an expert in our products, knowing them inside and out.Validate the Automation: You'll be the critical eye on our automated workflows. Whether it's a multi-step business process in Zapier, a complex N8N workflow, or a custom integration, you'll design tests to ensure data flows correctly, triggers fire as expected, and the automation is robust and error-free.Become a Quality MacGyver: See a repetitive testing task? You’ll want to automate it. Find a flaw in the development process? You’ll suggest a better way. You have a natural talent for improving processes and using the right tools to make quality a seamless part of our workflow.The Bug Whisperer: Hunt down, document, and dissect issues with the precision of a master surgeon. A great bug report is a work of art—clear, concise, and perfectly reproducible. You see a bug not as a failure, but as an opportunity to make the product stronger.Champion the Quality Mindset: You'll be a key partner to our developers. Participate in design discussions and spec reviews, share your insights early, and help us prevent bugs before they happen. You’ll help everyone on the team think more about quality.

Role Summary:Design, build, and deploy modern, highly scalable software solutions optimized for cloud environments. You will work closely with development and operations teams to ensure applications are built using the best cloud-native practices. Key Responsibilities:Solution Design and Development: Analyze requirements and design effective cloud-native architectures using technologies like microservices, containerization (Docker), and serverless.Develop applications and services on major cloud platforms (e.g., AWS, Azure, or GCP).Apply Infrastructure as Code (IaC) principles and tools like Terraform to automate infrastructure provisioning and management.Deployment and Operations: Build and maintain CI/CD pipelines to automate application integration, testing, and deployment.Manage and operate systems using Kubernetes or other container orchestration tools.Monitor system performance, troubleshoot issues, and implement optimizations to ensure reliability and efficiency.Collaboration and Support: Collaborate closely with software development teams to ensure applications are designed and built according to cloud-native principles.Support other teams in using and understanding cloud-native tools and processes.Stay up-to-date with new technologies and trends, and share knowledge with team members.

What Do We DoTest and test automate with PythonAnalyze requirements and write test casesTroubleshoot and analyze complex problemsReview and give feedback on code and designCommunicate daily with team members in Sweden to discuss and resolve project issues.Be a creative and positive member of the team

What Do We DoTest and test automate with PythonAnalyze requirements and write test casesTroubleshoot and analyze complex problemsReview and give feedback on code and designCommunicate daily with team members in Sweden to discuss and resolve project issues.Be a creative and positive member of the team

Join the IT engineering team, reporting directly to DevOps LeadParticipate in building and maintaining CI/CD pipeline to deliver high-quality software productsCollaborate with development teams to building and maintaining development environmentsCollaborate with operation teams to deploy software productsProactively improve the secure CI/CD pipeline and leverage software development toolchainsManage the DevOps toolchains and development environments for development teams

● Deploy, configure and expand Ceph clusters (OSD, MON, MGR, RGW)● Monitor cluster health, performance and capacity; remediate issues● Set up systems and services as per Dev and QA requests

MÔ TẢ CÔNG VIỆC• Quản lý hoạt động kinh doanh và vận hành của Chi nhánh/Phòng Giao dịch được giao, đảm bảo đơn vị mình hoạt động phù hợp với chiến lược kinh doanh của cụm và chiến lược kinh doanh của ngân hàng, và chịu trách nhiệm trực tiếp trước Giám đốc Vùng về kết quả hoạt động của đơn vị.• Xây dựng và triển khai kế hoạch kinh doanh hàng năm;• Quản lý hoạt động kinh doanh;• Quản lý hoạt động vận hành;• Quản lý hoạt động marketing và quan hệ công quyền;• Quản lý chuẩn mực dịch vụ khách hàng;• Quản lý nhân sự;• Công việc khác: tổ chức thực hiện công tác hành chính tại đơn vị, thực hiện các công việc khác được giao.

· Xử lý sự cố hệ thống: Tìm nguyên nhân và khắc phục các lỗi phát sinh trong quá trình hoạt động của hệ thống giải pháp, dựa trên cảnh báo, ticket hoặc phản ánh từ người dùng.· Phối hợp cùng các nhóm phát triển để xây dựng, tối ưu các công cụ hỗ trợ giám sát và vận hành hệ thống.· Hỗ trợ triển khai giải pháp, khai báo cấu hình hệ thống theo nhu cầu thực tế.· Tham gia phân tích, xử lý và lập báo cáo sau sự cố nhằm rút ra bài học kinh nghiệm.· Hoàn thiện tài liệu liên quan đến sự cố, đánh giá hiệu quả giải pháp, tổng hợp bài học kinh nghiệm.· Nghiên cứu, thử nghiệm và đề xuất áp dụng công nghệ, dịch vụ mới hoặc cải tiến kỹ thuật nhằm nâng cao năng lực và chất lượng hệ thống CNTT.

Tham gia các dự án, phát triển, triển khai công nghệ để đảm bảo an ninh thông tin cho các hệ thống sẽ được xây dựng, bao gồm các công đoạn: phân tích, xây dựng yêu cầu ANTT, rà soát mã nguồn, kiểm thử và xây dựng các biện pháp kiểm soát đảm bảo ANTTChủ động tìm kiếm, phát hiện các rủi ro có thể gây mất an toàn an ninh thông tin trong hệ thống.Phối hợp với các đơn vị Đánh giá Tuân thủ, Quản lý rủi ro để đánh giá mức độ tuân thủ của hệ thống công nghệ theo các chính sách, quy định, tiêu chuẩn, quy trình, danh sách kiểm tra của công ty.Thực hiện đánh giá, kiểm thử xâm nhập các ứng dụng, hệ thống khi có yêu cầuThực hiện các công việc chuyên môn khác theo yêu cầu từ cấp trên.

Phân tích yêu cầu nghiệp vụ, thiết kế và triển khai các giải pháp dữ liệu đáp ứng được yêu cầu của đơn vị nghiệp vụ về khai thác và ứng dụng dữ liệu vào hoạt động kinh doanh, vận hành và quản trị, phù hợp với kiến trúc dữ liệu và chiến lược công nghệ của ngân hàngNghiên cứu, phát triển và triển khai các mô hình học máy để giải quyết các bài toán (use-case) về nâng cao hiệu quả hoạt động, phân khúc khách hàng, cải thiện hiệu suất kinh doanh và tiếp thị; Đảm bảo chất lượng và tính toàn vẹn của dữ liệu từ làm sạch, xác thực dữ liệu và tiền xử lý dữ liệu.Nghiên cứu, Phát triển và triển khai các bài toán áp dụng mô hình học sâu (Generative AI và kiến trúc AI tác nhân (AI Agentic) cho các bài toán ứng dụng trong hoạt động Kinh doanh/Vận hành như Chatbot, Voicebot, Tự động hoá quy trình kinh doanh…Hợp tác với các nhóm liên chức năng bao gồm quản lý sản phẩm, phân tích dữ liệu, kinh doanh, tiếp thị và các bộ phận liên quan trong ngân hàng để phân tích nhu cầu, định nghĩa đầu ra và triển khai các giải pháp dựa trên dữ liệu (data-driven)Nghiên cứu xây dựng các luồng xử lý theo chuẩn AI/ML OPs.Cập nhật các công nghệ mới, xu thế công nghệ và các best practices trong lĩnh vực AI/ML để ứng dụng trong phát triển sản phẩm.Thực hiện nghiên cứu và thử nghiệm để xây dựng các ứng dụng và kỹ thuật AI mới.Tham gia tiếp nhận, chuyển giao công nghệ, ứng dụng, giải pháp liên quan đến trí tuệ nhân tạo.Tham gia triển khai các dự án chuyển đổi số;Tham gia các khóa đào tạo chuyên ngành theo khung năng lực của PVcomBank theo từng thời kỳ.