Việc làm cho sinh viên Đại học Đà Lạt

Triển khai công việc theo sự phân công của Product manager phụ trách sản phẩm AI, Quản trị kinh doanh, Quản trị điều hành, Bán lẻ… bao gồm:• Đảm bảo các yêu cầu sản phẩm được rõ ràng, đầy đủ và phù hợp với định hướng của công ty.• Duy trì liên lạc và phối hợp hiệu quả giữa các bộ phận liên quan (kỹthuật, marketing, sales, hỗ trợ khách hàng).• Báo cáo kịp thời tiến độ công việc và các vấn đề phát sinh cho Product Manager hoặc cấp trên.• Tham gia phân tích cạnh tranh, nghiên cứu thị trường để hỗ trợ đưara chiến lược sản phẩm.• Phối hợp chặt chẽ với nhóm phát triển trong việc hoàn thiện tính năng mới, nâng cấp sản phẩm.• Học hỏi và cập nhật xu hướng sản phẩm mới, công nghệ mới trong lĩnh vực quản lý sản phẩm.

The opportunity:Act with safety, efficiency, quality and productivity to assure that products and systems meet stated requirements. Employs various test protocols and applies standards to ensure quality.How you’ll make an impact:- You will write test procedure/ test plan, report test results and raise issues / problems into database, provide customer with technical expertise in testing, guide and assign tasks for test technician, control safety during testing time, do risk assessment for all test activities/processes, update and calibrate test equipment.- You will develop and maintain 5S in test area, responsible for continuous improvement in testing area, cooperate with Test room DTR to utilize resources in case of need, provide technical inputs to design and production department to reduce test failures, conduct analysis and proposal for prevention the failure, coordinate with other departments to solve problems, take care customers during the testing.- You will do risk assessments for all test activities/processes, control safety during testing time, report unsafe situations are observed, work with HSE teams to improve the safety systems, use of relevant PPE while working following safety instruction in test area strictly, carry out other tasks, as assigned by the Test manager, test about 200 units/years.- You will be improving factory capacity to meet market and customer requirements, developing organizational capability to meet the challenge of a fast-growing company.- You will sign the test report, maintain and apply the ISO/IEC 17025:2017 quality management system, coordinate with departments and divisions within the company to complete work, fully equipped with tools, equipment, and protection to perform the job, supervise and check to ensure the accuracy of test results, develop and verify the validity of test methods and refuse to perform work that is unsafe or contrary to company regulations and laws.- Living Hitachi Energy's core values of safety and integrity, which means taking responsibility for your own actions while caring for your colleagues and the business.- You will be responsible to ensure compliance with applicable external and internal regulations, procedures, and guidelines.

Mục tiêu:

• Giả lập các cuộc tấn công nâng cao để đánh giá khả năng phòng thủ của tổ chức.
• Kiểm tra khả năng phát hiện và phản ứng của SOC/Blue Team.

Vai trò:

• Đóng vai trò như một nhóm hacker thực sự, tấn công vào hệ thống nhằm kiểm tra mức độ phòng thủ.
• Cung cấp các bài học rút ra để cải thiện quy trình bảo mật của tổ chức.

️ Trách nhiệm:

• Lập kế hoạch & xây dựng kịch bản tấn công: xác định mục tiêu (crown jewels), thực hiện OSINT và thiết kế các chiến dịch tấn công có chủ đích.
• Mô phỏng tấn công nâng cao: thực hiện social engineering (spear phishing, vishing, smishing), sử dụng C2 framework (Cobalt Strike, Empire, Sliver) để kiểm soát hệ thống bị xâm nhập, thực hiện lateral movement, privilege escalation.
• Bypass các cơ chế phòng thủ: vượt qua EDR, SIEM, DLP bằng các kỹ thuật nâng cao; tấn công giả lập vào IAM, AD, cloud infrastructure.
• Đánh giá khả năng phản ứng của SOC/Blue Team: theo dõi thời gian phát hiện & phản ứng, đề xuất cải thiện quy trình detection & response.
• Báo cáo & Lessons Learned: viết báo cáo Red Team với MITRE ATT&CK mapping, tổ chức workshop giúp Blue Team nâng cao khả năng phòng thủ.
• Xây dựng quy trình & tối ưu hóa: thiết kế kịch bản tấn công, xác định phạm vi & thời gian thực hiện, định kỳ tổ chức Red Team exercise với Blue Team, tự động hóa mô phỏng tấn công bằng AI/ML

️ Quyền hạn:

• Được thực hiện các đợt tấn công giả lập theo phạm vi đã thống nhất.
• Được sử dụng các công cụ và kỹ thuật tấn công nâng cao.
• Có quyền yêu cầu Blue Team/SOC tham gia vào các bài tập Red Teaming.
• Được phép truy cập vào hệ thống thử nghiệm hoặc sandbox để mô phỏng tấn công.

• Hỗ trợ người dùng về máy tính, hệ điều hành, cài đặt software, email, anti virus, khắc phục các sự cố máy trạm, thiết bị ngoại vi và hỗ trợ kịp thời cho người dùng các vấn đề về IT.
• Hỗ trợ kỹ thuật, đào tạo và hướng dẫn cho người dùng sử dụng phần mềm trong quá trình sử dụng ứng dụng của Công ty.
• Vận hành hoạt động đường truyền/ kết nối/ line các thiết bị mạng LAN, WAN, điện thoại, giám sát an ninh, thiết bị ghi nhận, kiểm soát, thiết bị hệ thống máy chủ được thông suốt, ổn định; vận hành các thao tác di dời, lắp đặt mới các thiết bị CNTT.
• Khảo sát đánh giá và đề xuất mua thiết bị khi có phát sinh, thực hiện các công tác bảo trì bảo dưỡng, phối hợp các phòng ban kiểm kê tài sản CNTT theo định kỳ.
• Các công tác giấy tờ/thanh toán của Phòng
• Chịu trách nhiệm về tiến độ, chất lượng công việc được giao.
• Các công việc liên quan đến hỗ trợ kỹ thuật khác theo sự phân công của trưởng phòng IT và báo cáo công việc định kỳ khi có yêu cầu.