Giám đốc An ninh Bảo mật (Head of Blockchain Security)

 VỀ CÔNG TY Công ty CP 1Matrix là thành viên Hệ sinh thái Techcombank - One Mount Group - Masterise Group - Techcom Securities, hội viên Hiệp hội Blockchain Việt Nam. 1Matrix có sứ mệnh xây dựng mạng Blockchain “Make in Vietnam” như lời cam kết tại Diễn đàn quốc gia Phát triển doanh nghiệp công nghệ số Việt Nam lần thứ VI tháng 01/2025, nhằm góp phần đưa Việt Nam làm chủ công nghệ Blockchain, tạo nền tảng cho sự phát triển vượt bậc trong kỷ nguyên công nghệ số. Định hướng đến năm 2030, 1Matrix sẽ cung cấp giải pháp, dịch vụ blockchain trực tiếp và gián tiếp cho hơn 30 triệu khách hàng doanh nghiệp, tổ chức thuộc khu vực dịch vụ công và tư. VỀ SẢN PHẨM 1Matrix đang phát triển mạng Blockchain “Make in Vietnam”: hạ tầng số phi tập trung cho dữ liệu công, dịch vụ công, tài chính số và các ứng dụng công nghệ sổ cái phân tán. 1Matrix đặt mục tiêu kiến tạo nền móng công nghệ gốc - công nghệ lõi - từ các thuật toán đồng thuận, cơ chế dữ liệu, bảo mật mạng lưới, cho tới trải nghiệm người dùng dựa trên kế thừa các công nghệ blockchain đã đi trước.VỀ VỊ TRÍ CÔNG VIỆC Tổng quan vị trí:Giám đốc An ninh Bảo mật Blockchain chịu trách nhiệm đảm bảo tính bảo mật và tin cậy cho hệ sinh thái blockchain "Make in Vietnam" 1Matrix, xây dựng nền tảng an ninh vững chắc để bảo vệ tài sản người dùng và uy tín dự án trong môi trường blockchain, thúc đẩy thành công chung của 1Matrix. Mối quan hệ công việc:Cấp trên trực tiếp: Tổng Giám đốc 1MatrixCấp dưới trực tiếp: nhóm Kỹ sư Bảo mậtPhối hợp nội bộ: Phát triển Sản phẩm, Pháp chế, Vận hànhĐối tác bên ngoài: Công ty kiểm toán bảo mật, cơ quan quản lý, cộng đồng an ninh blockchain… Trách nhiệm công việc: Chiến lược & Kiến trúc an ninh thông tin:Xây dựng chiến lược an ninh phù hợp định hướng Layer 1 Blockchain.Thiết kế kiến trúc bảo mật toàn diện: mạng, cloud, node, validator, smart contract, dApp, dữ liệu.Thiết lập chính sách, tiêu chuẩn, quy trình nội bộ.Dẫn dắt các dự án bảo mật chiến lược.An ninh vận hành:Vận hành hệ thống giám sát an ninh (SIEM, SOC, XDR) 24/7.Quản lý NGFW, NAC, IDS/IPS, EDR.Bảo mật cho hoạt động blockchain: node, quản lý khóa, cơ chế đồng thuận.Kế hoạch ứng phó sự cố và phục hồi thảm họa.Rủi ro & Tuân thủ:Đánh giá rủi ro định kỳ, đặc biệt với blockchain.Tuân thủ tiêu chuẩn quốc tế (ISO/IEC 27001, NIST CSF), pháp luật Việt Nam và quy định tài sản số.Audit nội bộ và với đối tác.Quản lý rủi ro chuỗi cung ứng.An ninh ứng dụng:Áp dụng Security/Privacy by Design trong SDLC.Kiểm thử SAST, DAST, pentest, audit mã smart contract.Bảo mật API, quản lý truy cập, mã hóa dữ liệu.Quản trị nhân sự & nhận thức:Tuyển dụng, huấn luyện đội ngũ chuyên gia bảo mật.Đào tạo nâng cao nhận thức bảo mật trong toàn công ty.Xây dựng văn hóa bảo mật.Phối hợp liên phòng ban để tích hợp bảo mật vào vận hành.