Địa điểm làm việc:

• Trường Đại học FPT, Khu công nghệ cao Hòa Lạc (có xe đưa đón hàng ngày), Hoà Lạc, Hà Nội

Mô tả công việc:

Giảng dạy

• Giảng dạy các học phần đại học/sau đại học thuộc một hoặc vài nhóm:
  • Phân tích mã độc & dịch ngược
  • Threat Hunting & SOC/Incident Response
  • Ứng dụng Trí tuệ nhân tạo trong An ninh mạng
  • Mật mã học & Ứng dụng
  • Điều tra số (Digital Forensics)
  • Bảo mật mạng & Điện toán đám mây
• Thiết kế, cập nhật đề cương chi tiết, slide bài giảng, bài lab, bài tập lớn, đề thi
• Hướng dẫn đồ án, khóa luận, capstone project, thực tập doanh nghiệp

Nghiên cứu khoa học

• Xây dựng và triển khai đề tài nghiên cứu trong một hoặc nhiều hướng: malware, threat hunting, AI for security, crypto, forensics, network/cloud security…
• Công bố kết quả trên các hội nghị/tạp chí uy tín; tham gia các dự án hợp tác với doanh nghiệp, cơ quan nhà nước
• Tham gia xây dựng phòng lab, hệ sinh thái dữ liệu & công cụ phục vụ nghiên cứu

Các nhiệm vụ khác

• Tham gia công tác đảm bảo chất lượng, kiểm định, xây dựng chương trình đào tạo
• Cố vấn học tập, tham gia hoạt động chuyên môn, seminar, câu lạc bộ nghiên cứu sinh viên
• Thực hiện các nhiệm vụ khác theo phân công của khoa/ Trường

Yêu cầu:

Yêu cầu chung

• Tốt nghiệp Thạc sĩ trở lên các ngành An ninh mạng, An toàn thông tin, CNTT, Khoa học máy tính hoặc lĩnh vực liên quan. Ứng viên có bằng Tiến sĩ là một lợi thế lớn.
• Có nền tảng vững về khoa học máy tính như: hệ điều hành, mạng máy tính, lập trình (ưu tiên Python/C/C++), hệ thống phân tán và chuyên sâu ít nhất một lĩnh vực liên quan bảo mật. Đạt yêu cầu kỹ năng theo 1.2.x
• Ưu tiên ứng viên từng làm việc thực tế tại doanh nghiệp an ninh mạng/SOC/blue team/red team. Hoặc có các chứng chỉ chuyên môn: OSCP, OSCE, GREM, GCFA, GCTI, CEH, CISSP, CCSP, AZ-500, v.v. Hoặc có sản phẩm thực tế: công cụ mã nguồn mở, đóng góp cho cộng đồng (CTF, write-up, blog, GitHub…)
• Khả năng nghiên cứu độc lập, viết báo, đọc hiểu tài liệu tiếng Anh tốt
• Kỹ năng giao tiếp, làm việc nhóm, mentoring sinh viên

Yêu cầu riêng theo từng nhóm môn

1. Giảng viên/GV-NCV Phân tích mã độc & Reverse Engineering
   • Nhiệm vụ giảng dạy (skills theo môn)
     • Giảng dạy các học phần: Malware Analysis & Reverse Engineering, Advanced Malware, Exploit Development (nếu có)…
     • Xây dựng bài lab về:
       • Phân tích tĩnh, phân tích động mã độc trên Windows/Linux/Android
       • Kỹ thuật unpacking, anti-debug, anti-VM, code obfuscation
       • Reverse engineering với IDA, Ghidra, x64dbg, OllyDbg…
       • Viết rule YARA, Sigma, IOC phục vụ phát hiện mã độc.
   • Hướng nghiên cứu ưu tiên
     • Phân tích, phân loại họ mã độc (ransomware, banking trojan, botnet, APT malware…)
     • Tự động hóa phân tích mã độc, sandboxing, behavior analysis
     • Kỹ thuật né tránh phát hiện (evasion) & phòng thủ
     • Ứng dụng ML/AI trong nhận diện họ mã độc, detection & clustering
   • Yêu cầu riêng
     • Thành thạo C/C++, Assembly (x86/x64), Python
     • Kinh nghiệm làm việc với Windows Internals, PE format, ELF format
     • Ưu tiên: từng tham gia dự án malware lab, CERT, công ty antivirus/EDR
2. Giảng viên/GV-NCV Threat Hunting & Incident Response
   • Nhiệm vụ giảng dạy
     • Các học phần: Threat Hunting, SOC Operations, Incident Response, SIEM & Log Analysis.
     • Thiết kế lab:
       • Thu thập & phân tích log (Windows, Linux, network, cloud)
       • Sử dụng SIEM, EDR, SOAR (Splunk, Elastic, Sentinel, QRadar, v.v.)
       • Xây dựng playbook xử lý sự cố: malware infection, ransomware, phishing, lateral movement…
       • Viết detection rule (Sigma, KQL, Splunk SPL), xây dựng KPI cho hunting
   • Hướng nghiên cứu ưu tiên
     • Mô hình threat hunting dựa trên ATT&CK, threat intel & behavior analytics
     • Phát hiện tấn công APT, lateral movement, insider threat
     • Tự động hóa điều tra & phản ứng, SOAR & triage thông minh
   • Yêu cầu riêng
     • Kinh nghiệm thực tế trong SOC/Blue team/Incident Response là lợi thế rất lớn
     • Nắm vững MITRE ATT&CK, Sigma, YARA, IOC, threat intel platform
     • Ưu tiên có chứng chỉ: GCTI, GCIA, GCED, Azure/ AWS security, v.v.
3. Giảng viên/GV-NCV Ứng dụng Trí tuệ nhân tạo trong An ninh mạng
   • Nhiệm vụ giảng dạy
     • Các học phần: AI & Machine Learning for Security, Data Analytics for Cybersecurity
     • Dạy và xây dựng lab về:
       • Kiến thức nền ML/DL: classification, clustering, anomaly detection, NLP, graph learning…
       • Xử lý dữ liệu bảo mật: log, network flow, malware features, user behavior
       • Ứng dụng: IDS/IPS thông minh, botnet detection, spam/phishing detection, fraud detection, UEBA, v.v.
       • Sử dụng Python, scikit-learn, PyTorch/TensorFlow, Spark (nếu có big data)
   • Hướng nghiên cứu ưu tiên:
     • Mô hình AI cho threat detection, intrusion detection, anomaly detection thời gian thực
     • Explainable AI cho an ninh mạng, đánh giá độ tin cậy & bias của mô hình
     • Phát hiện mã độc, phishing, fake domain, lừa đảo tài chính bằng ML/DL
     • Ứng dụng LLM trong hỗ trợ phân tích log, incident triage, code review bảo mật
   • Yêu cầu riêng
     • Tốt nghiệp/đào tạo sâu về AI, ML, Data Science hoặc Cybersecurity có định hướng AI
     • Kinh nghiệm triển khai mô hình ML/DL trên dữ liệu thực tế; hiểu rõ vấn đề imbalance, concept drift trong dữ liệu bảo mật
     • Có công bố quốc tế về AI/ML hoặc AI for Security là lợi thế
4. Giảng viên/GV-NCV Mật mã học & Ứng dụng
   • Nhiệm vụ giảng dạy
     • Các học phần: Cryptography, Applied Cryptography, Security Protocols, Blockchain Security (nếu có)
     • Truyền đạt:
       • Cơ sở toán: đại số, lý thuyết số, xác suất…
       • Mã hóa đối xứng/bất đối xứng, hàm băm, chữ ký số, chứng thực, key exchange
       • Giao thức TLS, VPN, PKI, authentication, secure messaging
       • Ứng dụng mật mã trong blockchain, IoT security, privacy-preserving (HE, MPC, ZKP ở mức phù hợp)
   • Hướng nghiên cứu ưu tiên
     • Thiết kế/đánh giá thuật toán, giao thức mật mã an toàn
     • Ứng dụng mật mã trong bảo vệ dữ liệu lớn, IoT, cloud, blockchain
     • Nghiên cứu về post-quantum cryptography, lightweight cryptography
   • Yêu cầu riêng
     • Nền tảng toán học vững: lý thuyết số, đại số tuyến tính, xác suất thống kê
     • Am hiểu chuẩn mật mã (AES, RSA, ECC…), chuẩn PKI, TLS, IPsec, …
     • Ưu tiên ứng viên đã công bố trong lĩnh vực mật mã, bảo mật thông tin
5. Giảng viên/GV-NCV Điều tra số (Digital Forensics)
   • Nhiệm vụ giảng dạy
     • Các học phần: Digital Forensics, Incident Response & Forensics, Memory Forensics, Mobile Forensics
     • Lab về:
       • Thu thập, bảo quản chứng cứ số, chain of custody
       • Forensics trên disk, file system, log, registry, email, browser artifact
       • Memory forensics, timeline analysis, triage nhanh trong sự cố
       • Điều tra thiết bị di động, cloud forensics (nếu có)
   • Hướng nghiên cứu ưu tiên
     • Kỹ thuật phân tích dữ liệu lớn trong forensics
     • Forensics cho hệ thống cloud, container, IoT, ICS/SCADA
     • Tự động hóa phân tích timeline, correlation nhiều nguồn chứng cứ
   • Yêu cầu riêng
     • Kinh nghiệm sử dụng các công cụ: EnCase/FTK/Autopsy, Volatility, X-Ways, Magnet, v.v.
     • Hiểu khung pháp lý liên quan đến chứng cứ số & điều tra số
     • Ưu tiên chứng chỉ: GCFA, CHFI, GCFE, v.v.
6. Giảng viên/GV-NCV Bảo mật mạng & Điện toán đám mây
   • Nhiệm vụ giảng dạy
     • Các học phần: Network Security, Cloud Security, Cybersecurity Operations, Secure Architecture
     • Lab bao gồm:
       • Thiết kế & vận hành firewall, IDS/IPS, VPN, NAC, WAF
       • Phân tích traffic, phát hiện tấn công mạng, DoS/DDoS, scanning, exploitation
       • Kiến trúc an toàn trên cloud (AWS/Azure/GCP), IAM, network segmentation, zero trust
       • Bảo mật container & Kubernetes, DevSecOps (CI/CD an toàn)
   • Hướng nghiên cứu ưu tiên
     • Zero trust, secure cloud/edge architecture
     • Bảo mật mạng thế hệ mới, SDN/NFV security, 5G security
     • Tối ưu phát hiện & phản ứng tấn công ở quy mô lớn (cloud-scale)
   • Yêu cầu riêng
     • Hiểu sâu về TCP/IP, routing, switching, security devices
     • Kinh nghiệm thực tế với ít nhất một nền tảng cloud (AWS/Azure/GCP)
     • Ưu tiên chứng chỉ: CCNA/CCNP Security, AWS/Azure Security, CCSP, v.v

Chế độ đãi ngộ:

• Môi trường làm việc năng động, chuyên nghiệp
• Có mức thu nhập cạnh tranh (trả theo năng lực)
• Có cơ hội tham gia các hoạt động đào tạo nâng cao trình độ
• Cơ hội được nhận hỗ trợ từ FPT Edu lên đến 250 triệu đồng khi tham gia học Tiến sĩ
• Thưởng bài báo được công bố quốc tế: mức thưởng lên đến 100 triệu đồng/bài
• Hỗ trợ bồi hoàn chi phí đào tạo lên tới 200 triệu đồng đối với tiến sĩ chuyển công tác về trường
• Được nhận hỗ trợ khi tham gia hội nghị, hội thảo trong nước và quốc tế có bài tham luận: mức hỗ trợ lên đến 30 triệu đồng/người/năm
• Hưởng chế độ chăm sóc sức khỏe đặc biệt dành cho bản thân và gia đình (FPT care)
• Được đóng BHXH, BHYT, BHTN… theo quy định của Nhà nước
• Người nhà được hưởng chế độ ưu đãi học phí khi học tập tại Tổ chức Giáo dục FPT
• Các quyền lợi khác: du lịch nghỉ mát hàng năm, tham gia các hoạt động vui chơi giải trí…

Hồ sơ: Ứng viên nộp hồ sơ bản mềm qua email [email protected] với subject email “FPTU HN_GV An toan thong tin”. Hồ sơ gồm:

• CV (Curriculum Vitae) - Bản Lý lịch ứng viên tự soạn ghi rõ thông tin cá nhân (họ và tên đầy đủ bằng tiếng Việt, ngày tháng năm sinh), trình độ học vấn (bậc học, xếp loại tốt nghiệp, năm tốt nghiệp), kinh nghiệm làm việc (ghi rõ các mốc thời gian)