Hướng đến mục tiêu mở rộng quy mô đội ngũ lên 150–200 nhân sự trong năm 2027, Trivita AI đang tìm kiếm những nhân tài cùng đồng hành trong giai đoạn phát triển tiếp theo.
Trivita AI tuyển Middle IT Support Engineer với 3+ năm kinh nghiệm quản trị IT, bảo mật hệ thống và tham gia audit ISO/IEC 27001 hoặc SOC 2.
Trivita AI phát triển các sản phẩm và nền tảng ứng dụng AI cho doanh nghiệp, bao gồm trợ lý AI, AI Agent tự động hóa quy trình, tìm kiếm tri thức và nhận dạng giọng nói.
Ở vị trí Middle IT Support Engineer, bạn sẽ phụ trách vận hành hệ thống IT nội bộ của công ty, bao gồm tài khoản và quyền truy cập, thiết bị, mạng văn phòng, email, phần mềm và bảo mật đầu cuối. Đồng thời, bạn sẽ là đầu mối IT trong việc vận hành hệ thống quản lý an toàn thông tin (ISMS) và chuẩn bị bằng chứng cho các đợt đánh giá ISO/IEC 27001 hoặc SOC 2.
Mô tả công việc
- Quản lý tài khoản và quyền truy cập nhân sự theo quy trình Joiner–Mover–Leaver; triển khai SSO, MFA và thu hồi quyền truy cập khi nhân sự nghỉ việc.
- Quản trị thiết bị macOS, Windows, Linux và thiết bị di động thông qua MDM; triển khai mã hóa ổ đĩa, EDR, cấu hình bảo mật và quản lý bản vá.
- Vận hành mạng văn phòng, bao gồm Firewall, VLAN, Wi-Fi doanh nghiệp, VPN/ZTNA, camera, máy in và thiết bị phòng họp.
- Quản lý bảo mật email và các công cụ cộng tác như Google Workspace, Microsoft 365, Google Drive và SharePoint.
- Tiếp nhận, xử lý yêu cầu IT qua hệ thống Ticket theo SLA; xây dựng Knowledge Base và theo dõi chất lượng hỗ trợ.
- Quản lý tài sản phần cứng, phần mềm, SaaS License, chi phí và đánh giá bảo mật nhà cung cấp.
- Triển khai các biện pháp bảo mật như phân quyền tối thiểu, rà soát quyền truy cập, quản lý mật khẩu, sao lưu dữ liệu, quản lý lỗ hổng và lưu trữ Log.
- Vận hành ISMS theo ISO/IEC 27001:2022 và SOC 2; đánh giá rủi ro, duy trì tài liệu, thu thập bằng chứng và phối hợp thực hiện Audit.
- Phối hợp với bộ phận Pháp chế trong việc đáp ứng các yêu cầu bảo vệ dữ liệu cá nhân và xử lý sự cố liên quan.
- Tổ chức đào tạo nhận thức bảo mật, diễn tập Phishing, xử lý sự cố và duy trì kế hoạch đảm bảo hoạt động liên tục của hệ thống IT.
- Phối hợp với đội ngũ DevOps trong quản lý danh tính, SSO và hạ tầng dùng chung trên AWS, GCP hoặc Azure.
Yêu cầu
- Có từ 3 năm kinh nghiệm IT Support hoặc System Administrator, từng phụ trách hệ thống IT cho toàn bộ công ty hoặc văn phòng.
- Đã trực tiếp tham gia ít nhất một đợt Audit ISO/IEC 27001 hoặc SOC 2, có kinh nghiệm chuẩn bị bằng chứng và làm việc với Auditor. Kinh nghiệm ISO 9001 đơn thuần không được xem là tương đương.
- Hiểu cấu trúc ISO/IEC 27001:2022, các Control trong Annex A và SOC 2 Trust Services Criteria.
- Thành thạo Google Workspace hoặc Microsoft 365, Entra ID/Active Directory, SSO, MFA và SCIM Provisioning.
- Có kinh nghiệm quản lý thiết bị macOS, Windows thông qua MDM và công cụ bảo mật đầu cuối EDR.
- Nắm vững TCP/IP, DNS, DHCP, VLAN, VPN, Firewall và Wi-Fi doanh nghiệp.
- Có khả năng viết Script tự động hóa bằng PowerShell, Bash hoặc Python.
- Hiểu các quy định về bảo vệ dữ liệu cá nhân và an ninh mạng tại Việt Nam.
- Có kinh nghiệm ứng dụng các công cụ AI như ChatGPT, Claude, Gemini hoặc Copilot vào viết Script, xử lý sự cố, nghiên cứu, tài liệu và tự động hóa công việc; biết kiểm chứng kết quả và tuân thủ quy định bảo mật dữ liệu.
- Đọc hiểu tài liệu kỹ thuật tiếng Anh và giao tiếp rõ ràng với nhân sự không chuyên kỹ thuật.
Công nghệ và công cụ
- Quản trị tài khoản: Google Workspace, Microsoft 365, Entra ID, Active Directory, Okta, JumpCloud.
- Quản lý thiết bị: Jamf, Intune, Apple Business Manager, Windows Autopilot.
- Bảo mật: Microsoft Defender, CrowdStrike, SentinelOne, Fortinet, pfSense.
- IT Support: Jira Service Management, 1Password, Bitwarden.
- Compliance: Vanta, Drata.
Kỳ vọng trong 6 tháng đầu
- 100% thiết bị được quản lý qua MDM, mã hóa ổ đĩa và cài đặt EDR; 100% tài khoản sử dụng SSO và MFA.
- Quyền truy cập được thu hồi trong ngày nhân sự nghỉ việc; hoàn thành rà soát quyền truy cập hằng quý và lưu trữ biên bản.
- Tài liệu ISMS và bằng chứng luôn sẵn sàng cho Audit, không phát sinh điểm không phù hợp nghiêm trọng trong đợt đánh giá tiếp theo.
- Các yêu cầu hỗ trợ IT được xử lý theo SLA đã thống nhất.
Ưu tiên
- Có chứng chỉ CompTIA A+/Network+/Security+, CCNA, Microsoft 365 hoặc Google Workspace Administrator.
- Có chứng chỉ ISO/IEC 27001:2022 Lead Implementer hoặc Lead Auditor.
- Có kinh nghiệm với ISO/IEC 27701 hoặc ISO/IEC 42001.
- Từng sử dụng công cụ Compliance Automation như Vanta, Drata hoặc Secureframe.
- Có kiến thức cơ bản về IAM trên AWS/GCP/Azure và Kubernetes RBAC.
- Có kinh nghiệm làm việc tại công ty công nghệ hoặc môi trường xử lý dữ liệu nhạy cảm.
Thông tin liên hệ
- Địa điểm: Số 01, đường số 104, khu phố 3, phường Bình Trưng, Thành phố Hồ Chí Minh
- Điện thoại: 0937519182
- Email: hr@trivita.ai / le.vu@trivita.ai
