APPLICATION SECURITY ENGINEERCông ty Cổ phần Phần mềm Devwork

1. Bằng cấp :
⦁ Bằng Cử nhân hoặc Kỹ thuật (CNTT, Mật mã, khoa học máy tính, hệ thống thông tin, quản trị kinh doanh hoặc chương trình giảng dạy khác liên quan đến ngành)
⦁ Có kiến ​​thức chuyên môn phù hợp về chủ đề trong lĩnh vực chuyên môn về bảo mật thông tin của họ
⦁ Ưu tiên có chứng chỉ CISSP/GIAC
2. Kiến thức chuyên môn cần có :
⦁ Hơn 8 năm về Bảo mật thông tin, Bảo mật ứng dụng, Lập trình, DevOps, Đám mây, Khoa học máy tính, Phân tích dữ liệu hoặc liên quan
⦁ Kỹ năng nói và viết xuất sắc với khả năng trình bày các thông số kỹ thuật và giải pháp.
⦁ Khả năng quản lý làm việc trên nhiều sáng kiến ​​trong một môi trường linh hoạt có nhịp độ nhanh.
⦁ Kiến thức vững chắc về thực hành phát triển mã an toàn.
⦁ Có kinh nghiệm làm việc với PHP, Java, Python và JavaScript.
⦁ Nền tảng phát triển ứng dụng vững chắc, thiết kế và xây dựng các ứng dụng mạnh mẽ và có khả năng mở rộng bằng Python hoặc các ngôn ngữ tương tự.
⦁ Có kinh nghiệm làm việc trong môi trường DevOps với tư duy tự động hóa đầu tiên.
⦁ Có kinh nghiệm sử dụng Jenkins làm công cụ CI (Tích hợp liên tục) và CD (Triển khai liên tục).
⦁ Kinh nghiệm sử dụng công cụ Khai thác dưới dạng CD (Triển khai liên tục)
⦁ Khả năng thiết kế và xây dựng các giải pháp full stack bằng Python và React hoặc [protected info]
⦁ Kiến thức vững vàng về làm việc với các nền tảng container như Kubernetes và/hoặc Openshift.
⦁ Có kinh nghiệm với công cụ SAST (kiểm tra bảo mật ứng dụng tĩnh), DAST (kiểm tra bảo mật ứng dụng động) và IAST (kiểm tra bảo mật ứng dụng tương tác).
⦁ Kiến thức vững chắc về thực hành OWASP
⦁ Kiến thức về các giao thức xác thực như OAuth, OpenID Connect, SAML và PKI.
3. Các kĩ năng cần có :
⦁ Có khả năng đọc hiểu tài liệu chuyên môn bằng tiếng Anh.
⦁ Kỹ năng giao tiếp và cá nhân mạnh mẽ
⦁ Có khả năng nắm bắt và quản lý công việc nhanh chóng, hiệu quả
⦁ Có khả năng làm việc độc lập với áp lực cao, làm việc nhóm tốt
⦁ Cẩn thận, có trách nhiệm và an toàn trong việc bảo vệ thông tin/dữ liệu của Ngân hàng
⦁ Kiến thức tốt về các nguyên tắc, phương pháp và thực tiễn quản lý rủi ro
⦁ Ưu tiên thông thạo tiếng Anh
4. Các kinh nghiệm liên quan :
⦁ Quản lý kỳ vọng của các bên liên quan, các bên thụ hưởng.
⦁ Quản lý con người, nhân sự.
⦁ Quản lý rủi ro
⦁ Quản lý ngân sách
5. Các năng lực liên quan khác
⦁ Năng lực xây dựng và quản lý đội ngũ nhân sự.
⦁ Năng lực quản lý và khả năng lãnh đạo.
⦁ Năng lực thực hiện và chuyển giao.
⦁ Kỹ năng phân tích, ra quyết định và giải quyết vấn đề xuất sắc