Phúc lợi

Mô tả Công việc

Tích hợp các giải pháp DevSecOps vào quy trình phát triển hệ thống, đảm bảo bảo mật xuyên suốt vòng đời phát triển ứng dụng
Thiết kế, triển khai và quản lý các công cụ bảo mật tự động: SAST, DAST, SCA, IaC Security…
Rà soát và kiểm soát bảo mật ở tầng infrastructure as code (Terraform, Ansible, Kubernetes, Docker, Helm…)
Tham gia code review bảo mật, hướng dẫn dev về secure coding practices
Phối hợp cùng team DevOps để triển khai kiểm soát bảo mật cho pipeline, secrets management, identity & access
Giám sát, phân tích và xử lý các rủi ro bảo mật liên quan đến ứng dụng, container, cloud platform…
Nghiên cứu, cập nhật xu hướng DevSecOps, các lỗ hổng bảo mật mới (Zero-day, supply chain attacks…)
Viết/tích hợp script tự động (Python, Bash, Groovy, PowerShell…) để nâng cao hiệu quả kiểm soát bảo mật
Hỗ trợ đào tạo nội bộ (Dev, QA, DevOps) về best practices bảo mật ứng dụng & DevSecOps

Tốt nghiệp Đại học chuyên ngành CNTT, ATTT hoặc tương đương
Tối thiểu 3–5 năm kinh nghiệm trong lĩnh vực bảo mật ứng dụng/DevSecOps
Am hiểu mô hình Phát triển hệ thống (Jenkins, GitLab CI/CD, GitHub Actions, Azure DevOps, ArgoCD…)
Có kinh nghiệm triển khai/kiểm soát SAST, DAST, SCA, Container Security, IaC Security
Có hiểu biết vững về Cloud security (AWS, Azure, GCP), đặc biệt là bảo mật container & Kubernetes
Có nền tảng lập trình vững (Java, .NET, Python, NodeJS, Go…) để hiểu logic code và hỗ trợ secure coding
Nắm chắc các tiêu chuẩn bảo mật hiện hành: OWASP Top 10, NIST, CIS Benchmarks, ISO 27001, PCI DSS
Chứng chỉ ưu tiên: DevOps/Cloud: CKA, CKAD, AWS Security, Azure Security Engineer; Security: OSCP, OSWE, GWAPT, eWPTX, CEH, CISSP