Yêu cầu bắt buộc:

• Kinh nghiệm thực tế trong lĩnh vực bảo mật sản phẩm.
• Kiến thức cơ bản về bảo mật ứng dụng web.
• Kiến thức cơ bản về hệ điều hành (OS) và công nghệ container.
• Kiến thức cơ bản về các dịch vụ đám mây công cộng.
• Khả năng giao tiếp kinh doanh thành thạo bằng tiếng Nhật.
• Có thể xử lý công việc hàng ngày hoàn toàn bằng tiếng Nhật, bao gồm giao tiếp văn bản và họp.
• Ví dụ: Tương đương trình độ JLPT N2 hoặc có khoảng 3 năm kinh nghiệm làm việc trong môi trường Nhật Bản.

Yêu cầu ưu tiên:

Lưu ý: Không cần thiết một cá nhân phải thông thạo toàn bộ các lĩnh vực dưới đây. Chúng tôi hướng đến xây dựng một đội ngũ trong đó các thành viên có thế mạnh ở từng lĩnh vực cụ thể, như pháp y (forensics) hoặc cơ sở hạ tầng, để tạo ra giá trị cộng hưởng.

Những điểm này sẽ được xác nhận trong quá trình phỏng vấn, vì vậy chúng tôi mong bạn chia sẻ về kinh nghiệm đã có và những lĩnh vực bạn muốn phát triển trong tương lai.

• Kinh nghiệm thực tế trong một nhóm bảo mật.
• Kinh nghiệm thiết kế và vận hành Ops hoặc DevSecOps.
• Kinh nghiệm xử lý và đánh giá bảo mật.
• Hoạt động thu thập và đánh giá thông tin mạng, thông tin tài sản.
• Kinh nghiệm đánh giá lỗ hổng bảo mật của ứng dụng web.
• Kinh nghiệm chẩn đoán bảo mật mạng (nền tảng).
• Kinh nghiệm chẩn đoán và xử lý bảo mật cho các công nghệ container như Kubernetes.
• Kinh nghiệm chẩn đoán và xử lý bảo mật cho hệ thống sử dụng Google Cloud.
• Kinh nghiệm quản lý và vận hành lỗ hổng bảo mật bằng SCA hoặc SBOM.
• Kinh nghiệm kiểm thử thâm nhập (penetration testing) hoặc đánh giá khả năng chống lại các cuộc tấn công có mục tiêu.
• Kinh nghiệm giám sát và phân tích thời gian thực, xử lý sự cố, và hoạt động bảo mật sản phẩm.
• Kinh nghiệm xử lý sự cố bảo mật.
• Kinh nghiệm trong CSIRT hoặc PSIRT.
• Kinh nghiệm pháp y số (fast forensics, full forensics).
• Kinh nghiệm pháp y mạng.
• Phát triển và vận hành hệ thống phản ứng bảo mật.
• Kinh nghiệm triển khai và vận hành IPS, IDS, WAF, v.v.
• Biện pháp bảo mật trong môi trường on-premises.
• Kinh nghiệm triển khai và vận hành SIEM.
• Kinh nghiệm xây dựng và vận hành hệ thống xử lý nhật ký, luồng mạng và dữ liệu bắt gói ngoài SIEM.
• Kiến thức học thuật về khoa học máy tính.
• Kiến thức và kinh nghiệm thực tế về các lớp thấp như OS và mạng.
• Hoạt động giáo dục, nâng cao nhận thức và truyền thông thông tin.
• Kinh nghiệm trong giáo dục và nâng cao nhận thức về bảo mật.
• Hoạt động với vai trò cố vấn bảo mật.
• Hoạt động trong việc đảm bảo nhân sự bảo mật và xây dựng lộ trình nghề nghiệp.
• Thu thập, phân tích và đánh giá thông tin về các mối đe dọa.
• Kinh nghiệm phân tích và đánh giá các mối đe dọa nội bộ.
• Kinh nghiệm thu thập, phân tích và đánh giá các mối đe dọa bên ngoài.
• Kinh nghiệm phát triển thực tế cho các dịch vụ.
• Kinh nghiệm đề xuất và triển khai các biện pháp bảo mật dựa trên chiến lược kinh doanh.
• Kinh nghiệm phát triển và vận hành dịch vụ web.
• Kinh nghiệm phát triển bằng các ngôn ngữ như C(++), Rust, TypeScript, Python, hoặc Go.
• Khả năng sử dụng tiếng Anh ở mức kinh doanh.