36_【Vietnam】Security Engineer (AWS / Cloud Security) – 100% Remote

## Về SalesNow SalesNow đặt ra sứ mệnh「誰もが活躍できる仕組みをつくる。」(Tạo ra cơ chế để ai cũng có thể phát huy năng lực), và chúng tôi đang nỗ lực thay đổi tận gốc cách con người làm việc. Lực lượng lao động Nhật Bản đang thu hẹp, nên câu hỏi đặt ra là mỗi người có thể tạo ra thêm bao nhiêu giá trị. SalesNow trả lời câu hỏi đó bằng cách tái thiết kế cách làm việc giữa doanh nghiệp với doanh nghiệp, dựa trên dữ liệu doanh nghiệp và AI. Nền tảng của chúng tôi là cơ sở dữ liệu hơn 16 triệu bản ghi doanh nghiệp và tổ chức, được cấu trúc hóa đến cấp chi nhánh và phòng ban; mỗi trụ sở, nhà máy, chi nhánh và cửa hàng đều có mã định danh riêng (mã JC). Hạ tầng dữ liệu phía sau lưu trữ 8 tỷ bản ghi. SalesNow đứng số 1 về số lượng bản ghi trong số các cơ sở dữ liệu doanh nghiệp tại Nhật Bản (企業データベース収録件数No.1; kỳ kết thúc tháng 10/2025; do Japan Marketing Research Organization / 日本マーケティングリサーチ機構 khảo sát). Dữ liệu này không thể có được chỉ bằng cách thu thập từ web. Ngoài pipeline cập nhật thông tin web hằng ngày bằng AI, mạng lưới đối tác gồm hàng chục nghìn data researcher cùng đội ngũ nội bộ của chúng tôi thu thập offline — từ khảo sát thực địa đến đọc tài liệu giấy — để có được những thông tin không xuất hiện trong kết quả tìm kiếm. Chúng tôi cũng tích hợp nội dung do người dùng đóng góp trên trang media của chính mình, với 7 triệu lượt xem trang mỗi tháng. Dữ liệu này đến tay khách hàng qua SalesNow — hạ tầng dữ liệu doanh nghiệp cho kỷ nguyên AI. Chúng tôi tự phát triển và vận hành ứng dụng web, SalesNow Lite, Data API (bản beta), SalesNow MCP (để các AI agent như Claude hay Cursor dùng trực tiếp dữ liệu), AI workflow và trang media cơ sở dữ liệu doanh nghiệp SalesNow DB, đồng thời tích hợp với Salesforce, HubSpot và kintone. Các doanh nghiệp đã triển khai SalesNow bao gồm Yamato Transport, Panasonic, LY Corporation, SMBC Nikko Securities, PERSOL CAREER, JCB và GMO Payment Gateway. SalesNow là công ty phần mềm tự phát triển các sản phẩm AI như AI workflow và SalesNow MCP. Chi tiêu cho công cụ AI trung bình trên 16 triệu VND (khoảng 100.000 yên) mỗi người mỗi tháng, do công ty chi trả. Công việc của đội engineering diễn ra bằng tiếng Anh, nên bạn không cần tiếng Nhật. ## Vì sao có vị trí này Dữ liệu là tài sản cốt lõi của SalesNow, và khách hàng chính của chúng tôi là các doanh nghiệp lớn và công ty niêm yết tại Nhật Bản. Mỗi ngày đều có lỗ hổng mới được công bố, và với tấn công zero-day, tốc độ từ lúc công bố đến lúc xử lý quyết định tất cả. Mỗi engineer chủ yếu theo dõi dịch vụ mình phụ trách. Trong khi đó, bảo mật đòi hỏi phải đánh giá xuyên suốt hạ tầng, database và các kết nối bên ngoài. Vì vậy, chúng tôi tuyển một engineer chịu trách nhiệm toàn thời gian về bảo mật cho tất cả các dịch vụ. Đây là vị trí chuyên trách bảo mật đầu tiên của công ty. SalesNow đang tiến gần đến vòng Series B, và chúng tôi đặt mục tiêu tăng ARR trên mỗi nhân viên lên gấp 10 lần trong 3 năm, tính từ tháng 11/2025. Nhiệm vụ của vị trí này là xây dựng cơ chế bảo vệ những gì cần bảo vệ mà không làm chậm tốc độ phát triển. ### Đội ngũ tại Việt Nam Đã có các kỹ sư người Việt đang làm việc tại SalesNow, và đội ngũ đang tiếp tục mở rộng. Bạn gia nhập một đội ngũ đã có sẵn quy trình làm việc đa ngôn ngữ, và cùng định hình cách đội ngũ làm việc. ## Sứ mệnh Chịu trách nhiệm toàn thời gian về bảo mật cho tất cả các dịch vụ của SalesNow. - Nắm bắt kịp thời, không bỏ sót các lỗ hổng mới được công bố (kể cả zero-day) và điều phối việc xử lý - Với các vấn đề đã biết (cảnh báo Dependabot, kết quả kiểm tra bảo mật bằng AI, v.v.), quản lý thời hạn và cùng các thành viên phát triển xử lý đến cùng - Tự thiết kế lộ trình bảo mật tổng thể và thứ tự ưu tiên của các biện pháp sắp tới ## Công việc chính - Thu thập thông tin lỗ hổng từ JVN, NVD và các nguồn khác, đánh giá xem dịch vụ của chúng tôi có bị ảnh hưởng hay không - Tăng cường và vận hành cơ chế thông báo để không bỏ sót lỗ hổng mới (ví dụ: bot gửi thông báo lên Slack) - Phân loại (triage) cảnh báo Dependabot và kết quả kiểm tra bảo mật bằng AI, giao việc cho các thành viên phát triển và quản lý tiến độ theo thời hạn. Không quyết định chỉ dựa vào điểm mức độ nghiêm trọng, mà kiểm tra xem tính năng đó có thực sự được sử dụng hay không rồi mới xếp thứ tự ưu tiên - Review liên tục cấu hình hạ tầng, phân quyền và network, chủ yếu trên AWS - Review liên tục việc quản lý dữ liệu và phân quyền truy cập của các hệ thống xử lý thông tin cá nhân - Vận hành và cải tiến chính sách, công cụ bảo mật thiết bị đầu cuối, bao gồm máy tính công ty cấp - Ứng phó ban đầu khi xảy ra sự cố bảo mật, và liên tục hoàn thiện quy trình ứng phó sự cố Nội dung công việc có thể được điều chỉnh theo nhu cầu của công ty. ## Công nghệ và công cụ - Hạ tầng: AWS, GCP, Fastly - Ứng dụng: Python (FastAPI), TypeScript (Next.js), SQL, PostgreSQL, công cụ tìm kiếm toàn văn (Elasticsearch / OpenSearch) - Nền tảng dữ liệu: DynamoDB, S3, Databricks, n8n - Phát triển: GitHub (Dependabot), Claude Code, Codex, Cursor, CodeRabbit - Công cụ nội bộ: Slack, GitHub, Notion, Asana, Google Workspace ## Cách chúng tôi làm việc với AI - Mọi người đều dùng được Claude và Gemini, và chúng tôi cũng dùng Codex. Bạn tự chọn model phù hợp với từng công việc - Chi tiêu cho công cụ AI trung bình trên 16 triệu VND (khoảng 100.000 yên) mỗi người mỗi tháng, do công ty chi trả - Chúng tôi cũng dùng AI để kiểm tra bảo mật cho code và cấu hình hạ tầng. AI rà soát và liệt kê vấn đề, còn con người kiểm tra mức độ ảnh hưởng và quyết định thứ tự ưu tiên - Chúng tôi nhờ nhiều LLM review công việc, còn con người kiểm tra căn cứ và quyết định áp dụng hay không - Trên toàn công ty, 2.229 pull request đã được merge trong 30 ngày tính đến ngày 12/9/2026. Giữa rất nhiều thay đổi diễn ra song song, bạn thiết kế cơ chế kiểm chứng mà vẫn giữ được tốc độ phát triển - Sau khi thống nhất mục tiêu và ngân sách với ban lãnh đạo, người phụ trách tự quyết định cách tiến hành: phần nào xử lý bằng AI, phần nào con người phán đoán, và dùng công cụ nào ## Làm việc không cần tiếng Nhật - Không cần tiếng Nhật. Ngôn ngữ làm việc của đội engineering là tiếng Anh: code, pull request, tài liệu kỹ thuật và standup - Nội dung trên GitHub, Notion và Slack đều được dịch tự động. Bạn trao đổi với đồng nghiệp người Nhật qua phiên dịch đồng thời bằng AI do công ty chi trả. Buổi phỏng vấn cũng diễn ra theo cách này, và bạn có thể nói tiếng Việt - Quyết định được ghi lại bằng văn bản trên GitHub, Notion và Slack, kể cả những phương án đã cân nhắc nhưng không chọn và lý do. Độ chính xác của văn bản bạn viết cũng là một phần chất lượng công việc ## Vì sao nên tham gia - Là người chuyên trách bảo mật đầu tiên, bạn tự thiết kế bức tranh tổng thể, bắt đầu từ việc xác định cần làm gì. Thứ tự ưu tiên của các biện pháp do bạn quyết định dựa trên căn cứ - Thứ bạn bảo vệ là cơ sở dữ liệu hơn 16 triệu bản ghi doanh nghiệp và tổ chức, cùng nhiều dịch vụ đưa dữ liệu đó đến khách hàng. Khách hàng chính là các doanh nghiệp lớn và công ty niêm yết tại Nhật Bản, nên công việc của bạn có sức nặng thực sự - SalesNow là công ty phần mềm tự phát triển sản phẩm AI và dùng AI trên toàn công ty. Với Claude, Gemini và Codex, bạn có thể thiết kế cả việc điều tra và phân loại lỗ hổng dựa trên AI - Không cần tiếng Nhật. Làm việc 100% từ xa tại Việt Nam, bạn phụ trách bảo mật cho các dịch vụ phục vụ doanh nghiệp Nhật Bản - Ban lãnh đạo của chúng tôi cũng viết code, nên các thảo luận kỹ thuật đi thẳng đến quyết định Trong 2–3 năm tới, biết dùng AI sẽ là điều hiển nhiên. Khác biệt nằm ở việc bạn có thể thiết kế lại công việc lấy AI làm điểm xuất phát hay không. Ở SalesNow, đó là điều chúng tôi làm mỗi ngày. ## Quy trình tuyển dụng 1. Xét hồ sơ (CV) 2. Bài kiểm tra năng lực AI trực tuyến (có tiếng Việt) 3. Câu hỏi trước phỏng vấn (trả lời bằng văn bản): kinh nghiệm của bạn, một số câu hỏi về công việc bảo mật thực tế, mức lương và ngày có thể bắt đầu. Buổi phỏng vấn sẽ dựa trên câu trả lời của bạn 4. Phỏng vấn online (khoảng 60 phút): tìm hiểu sâu kinh nghiệm của bạn và một bài tập ngắn ngay trong buổi. Bạn có thể nói tiếng Việt 5. Ngày tuyển chọn (1 ngày), từ 8:00 đến 17:00 giờ Việt Nam: dựa trên bộ tài liệu theo tình huống gần với thực tế, bạn viết đánh giá mức độ ảnh hưởng, thứ tự ưu tiên và kế hoạch xử lý. Đề bài được gửi qua email lúc bắt đầu, và bạn nộp bài vào nơi chúng tôi chỉ định chậm nhất lúc 17:00 giờ Việt Nam 6. Offer Thời gian dự kiến: 3–4 tuần từ khi ứng tuyển đến khi nhận offer ## Cơ hội bình đẳng Chúng tôi đảm bảo cơ hội bình đẳng và đánh giá ứng viên dựa trên kỹ năng, kinh nghiệm và tiềm năng, bất kể quốc tịch, giới tính, tuổi tác hay xuất thân. ## Liên kết tham khảo - Culture deck (tiếng Nhật): https://speakerdeck.com/salesnow/culture-deck - Giới thiệu công ty (tiếng Nhật): https://speakerdeck.com/salesnow/company-deck - Blog kỹ thuật (tiếng Nhật): https://zenn.dev/p/salesnow_tech

Chúng tôi xét những hồ sơ đáp ứng tất cả các điều kiện dưới đây. Với các điều kiện 1–4, vui lòng ghi rõ trong CV tên dịch vụ hoặc hệ thống, vai trò của bạn và thời gian tham gia. 1. Từ 3 năm kinh nghiệm thiết kế, xây dựng và vận hành hạ tầng trên cloud (AWS hoặc tương đương) 2. Kinh nghiệm thực tế vận hành bảo mật cho dịch vụ web (quản lý lỗ hổng, quyết định có áp dụng bản vá hay không, quản lý quyền truy cập, v.v.) 3. Kinh nghiệm hiểu cấu trúc tổng thể của dịch vụ (ứng dụng, database, network, kết nối bên ngoài) và tự tìm hiểu, đánh giá phạm vi ảnh hưởng của lỗ hổng 4. Kinh nghiệm đọc thông tin lỗ hổng như CVE, CVSS và chuyển thành mức ưu tiên thực tế cho công ty mình 5. Hiểu các lỗ hổng ứng dụng web ở mức OWASP Top 10 (SQL injection, v.v.) 6. Kinh nghiệm đặt thời hạn và thúc đẩy các thành viên phát triển xử lý vấn đề cho đến khi hoàn thành 7. Có thể làm việc toàn thời gian (40 giờ/tuần), không làm công việc khác song song 8. Sử dụng tiếng Anh (đọc, viết) ở mức làm việc chuyên nghiệp

- Kinh nghiệm là người phụ trách bảo mật đầu tiên tại một công ty SaaS hoặc startup, xây dựng hệ thống bảo mật từ đầu - Kinh nghiệm thực tế về đánh giá lỗ hổng (vulnerability assessment) hoặc kiểm thử xâm nhập (penetration testing) - Kinh nghiệm vận hành các dịch vụ bảo mật của AWS (GuardDuty, Security Hub, thiết kế IAM, CloudTrail, v.v.) - Kinh nghiệm thực tế về ứng phó sự cố (CSIRT) - Kinh nghiệm tham gia bảo vệ thông tin cá nhân, đạt và duy trì chứng nhận như ISMS hoặc SOC 2 - Kinh nghiệm triển khai và vận hành bảo mật thiết bị đầu cuối như EDR hoặc MDM - Kinh nghiệm kiểm tra bảo mật và tự động hóa công việc bằng các công cụ AI như Claude Code - Kinh nghiệm phát triển công cụ bằng Python hoặc TypeScript (ví dụ: bot thông báo) - Kinh nghiệm tích hợp kiểm tra bảo mật vào CI/CD (Dependabot, SAST/DAST, secret scanning, v.v.) - Có chứng chỉ như AWS Certified Security – Specialty, OSCP

- Bạn tâm đắc với sứ mệnh của SalesNow「誰もが活躍できる仕組みをつくる。」(Tạo ra cơ chế để ai cũng có thể phát huy năng lực) và ba giá trị: AI Native, Kotoshikou (hướng đến mục đích) và Chất lượng cao nhất. Bạn quyết tâm tận dụng tối đa AI trong công việc của mình - Bạn có tinh thần trách nhiệm cao, tự tìm ra vấn đề và làm đến cùng, không chờ được giao việc - Bạn cẩn thận đến mức kỹ tính và để ý cả những chi tiết nhỏ. Với bạn, việc tìm hiểu đến tận cùng mức độ ảnh hưởng quan trọng hơn việc nói hay, và bạn không khẳng định điều mình chưa kiểm chứng - Bạn chủ động đặt thời hạn và nhắc người khác xử lý, không để vấn đề trôi đi vì e dè - Bạn làm việc với đồng đội bằng sự chính trực và tinh thần làm chủ - Bạn đối chiếu kết quả của AI với bằng chứng trước khi sử dụng