DevSecOps

Mô tả Công việc

- Quản lý và vận hành Hệ thống sàn giao dịch dựa trên nền tảng Java Spring, ActiveMQ, Microservices, MongoDB, MySQL, Kafka..

- Xây dựng Quy trình CI/CD đảm bảo việc nâng cấp (rollback) và phát triển hệ thống liên tục theo nhu cầu phát triển sản phẩm. Bao gồm các công cụ quản lý source code, build container/docker, deploy, quản lý cấu hình ,..

- Triển khai các sản phẩm phần mềm lên Cloud Platform

- Ưu tiên ứng viên đã từng có kinh nghiệm hoặc có thể tham gia phát triển hệ thống microservices dựa trên Java springboot.

- Áp dụng các biện pháp bảo mật nhằm phòng chống rủi ro an ninh mạng.

- Đảm bảo tính sẵn sàng và ổn định của hệ thống phụ trách..

- Hiểu biết về bảo mật trong ứng dụng Fintech, đầu tư tài chính, ngân hàng, chứng khoán, các nền tảng hệ vận hành trong công ty thanh toán quốc tế.

- Ngiên cứu các sản phẩm, giải pháp, xu hướng bảo mật an ninh thông tin mới.

- Cập nhật, phân tích các điểm yếu/lỗ hổng an ninh thông tin, đánh giá ảnh hưởng đối với hệ thống giao dịch; đưa ra biện pháp bảo vệ và theo dõi việc thực hiện apply các bản vá cho tất các thành phần trong hệ thống

- Đo lường và báo cáo về hiệu quả hoạt động an toàn và bảo mật thông tin

- Kiểm soát cấu hình hệ thống bảo mật trong tất cả các hệ thống công nghệ thông tin (CNTT).

- Phân tích, xây dựng các phương án khắc phục các sự cố an ninh thông tin và là thành viên tham gia xử lý khi sự cố xảy ra.

- Triển khai các chương trình bảo mật CNTT của Công ty cùng với đối tác thuê ngoài.

- Hợp tác chặt chẽ với các đối tác đang cung cấp các dịch vụ cho Công ty nhằm khắc phục sự cố về giao dịch trong thời gian nhanh nhất.

- Giám sát hệ thống để phát hiện những bất thường.

- Báo cáo nghiệp vụ theo yêu cầu.

Thực hiện các công việc khác theo sự phân công của lãnh đạo.

Yêu Cầu Công Việc

 Học vấn

-          Tốt nghiệp Đại học Chính quy hoặc Quốc tế

-          Chuyên ngành: IT, Khoa học máy tính, hoặc an toàn thông tin.

 Kinh nghiệm

-          Có tối thiểu 3- 5 năm kinh nghiệm trong lĩnh vực Quản lý hệ thống, an toàn thông tin, bảo mật dữ liệu. 

-          Ưu tiên ứng viên đã có kinh nghiệm làm việc trong ngân hàng, tài chính, chứng khoán…

 Kỹ năng

-          Thông thạo kỹ thuật tìm kiếm điểm yếu/lỗ hổng an ninh thông tin, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi;

-          Hiểu biết công nghệ an ninh như: Firewall, IPS, NAC, DLP, Web security, ... của các hãng như: Cisco, Juniper, Checkpoint, Symantec, McAfee...;

-          Có kinh nghiệm triển khai CI/CD với Gitlab, Jenkins và am hiểu mô hình Agile-Scrum;

-          Có kinh nghiệm khai vận hành hệ thống trên các Cloud Platform từ 3 năm trở lên. Hoặc có kinh nghiệm triển khai vận hành hệ thống tương tự như AWS hay Azure từ 05 năm trở lên;

-          Ưu tiên ứng viên có kinh nghiệm trong việc lập trình các ngôn ngữ back-end như Java SpringBoot;

-          Có kinh nghiệm quản lý Cơ sở dữ liệu SQL và NoSQL. Ưu tiên CSDL Oracle DB, PostgreSQL;

-          Có kinh nghiệm về hệ điều hành Linux;

-          Có kinh nghiệm triển khai ứng dụng trên Container/Docker, Kubernetes;

-          Có kinh nghiệm monitor hệ thống (Prometheus, Grafana, ELK,...);

-          Kinh nghiệm với các hệ thống an toàn, mạng và nguyên tắc bảo mật;

-          Ưu tiên có các chứng chỉ như CNNP, CCIE, CCIE Security, CISSP, CEH, hoặc Security+…