Application Security Engineer
Hạn nộp hồ sơ: 31/08/2026 (Còn 13 ngày)
Ứng tuyển sớm để được ưu tiên
Kết nối với Nhà tuyển dụng để tìm hiểu thông tin và gia tăng cơ hội trúng tuyển
Nhà tuyển dụng đang online
Mô tả công việc
Thực hiện đánh giá bảo mật ứng dụng và hỗ trợ Secure SDLC cho các sản phẩm, đảm bảo tuân thủ các chuẩn bảo mật (PCI-DSS, Nghị định 13), dưới sự dẫn dắt của Senior Application Security Engineer.
MÔ TẢ CÔNG VIỆC
1. Secure review & hỗ trợ đánh giá pre-golive
Thực hiện security review, secure code review theo checklist cho sản phẩm/tính năng trước golive.
Hỗ trợ Senior AppSec trong threat modeling và secure design.
2. Xử lý finding SAST/DAST & tư vấn dev
Triage & xác thực finding từ SAST/DAST/SCA, loại bỏ false positive.
Tư vấn đội phát triển cách khắc phục, hướng dẫn secure coding.
3. Bảo mật thanh toán & dữ liệu cá nhân
Rà soát bảo mật các luồng thanh toán, đảm bảo tuân thủ PCI-DSS.
Đảm bảo xử lý dữ liệu cá nhân tuân thủ Nghị định 13.
4. Hỗ trợ Security Champion & đào tạo
Tham gia workshop, xây dựng tài liệu secure coding.
Hỗ trợ đội dev xử lý vấn đề bảo mật phát sinh.
5. Hỗ trợ quản lý lỗ hổng
Theo dõi trạng thái khắc phục lỗ hổng ứng dụng.
Cập nhật dashboard cùng Vulnerability Management Analyst.
MÔ TẢ CÔNG VIỆC
1. Secure review & hỗ trợ đánh giá pre-golive
Thực hiện security review, secure code review theo checklist cho sản phẩm/tính năng trước golive.
Hỗ trợ Senior AppSec trong threat modeling và secure design.
2. Xử lý finding SAST/DAST & tư vấn dev
Triage & xác thực finding từ SAST/DAST/SCA, loại bỏ false positive.
Tư vấn đội phát triển cách khắc phục, hướng dẫn secure coding.
3. Bảo mật thanh toán & dữ liệu cá nhân
Rà soát bảo mật các luồng thanh toán, đảm bảo tuân thủ PCI-DSS.
Đảm bảo xử lý dữ liệu cá nhân tuân thủ Nghị định 13.
4. Hỗ trợ Security Champion & đào tạo
Tham gia workshop, xây dựng tài liệu secure coding.
Hỗ trợ đội dev xử lý vấn đề bảo mật phát sinh.
5. Hỗ trợ quản lý lỗ hổng
Theo dõi trạng thái khắc phục lỗ hổng ứng dụng.
Cập nhật dashboard cùng Vulnerability Management Analyst.
Yêu cầu
1. Trình độ học vấn:
Tốt nghiệp Đại học chuyên ngành CNTT, An toàn thông tin hoặc chuyên ngành liên quan; kinh nghiệm thực tế tương đương có thể thay thế.
eWPT, CEH, CompTIA Security+, OSCP (định hướng).
Chứng chỉ AI security (CAISP) là lợi thế.
2. Kinh nghiệm:
Tối thiểu 3 năm kinh nghiệm.
3. Kiến thức & Kỹ năng chuyên môn:
3.1. Kỹ năng chuyên môn
3+ năm AppSec hoặc lập trình viên có nền bảo mật.
Yêu cầu biết lập trình: đọc & viết được code (Java/JavaScript/Python/.NET).
Nắm OWASP Top 10, web/API security, secure coding.
Thành thạo SAST/DAST/SCA (SonarQube, Burp Suite, OWASP ZAP, Snyk).
Hiểu bảo mật container (Docker), Kubernetes và kiến trúc cloud-native.
Nền tảng PCI-DSS và bảo vệ dữ liệu cá nhân (Nghị định 13).
3.2. Kỹ năng theo ngành
Hiểu biết thanh toán / e-commerce là lợi thế.
Nắm PCI-DSS, ISO 27001.
3.3. Kỹ năng số
AI/LLM security cơ bản: OWASP LLM Top 10, prompt injection, rò rỉ dữ liệu qua model.
Software supply chain: SBOM & SCA.
Dùng AI hỗ trợ review code & phân tích lỗ hổng.
4. Yêu cầu khác
Thực thi độc lập security review & triage finding dưới định hướng của Senior; xử lý phần lớn ca phổ biến và biết khi nào cần leo thang.
Giao tiếp rõ ràng với đội dev; tinh thần học hỏi, cập nhật kỹ thuật mới.
ĐẶC QUYỀN & ĐÃI NGỘ
Thu nhập linh hoạt & Cạnh tranh: Nhận mức lương cố định tương xứng với năng lực và các khoản thưởng hấp dẫn dựa trên hiệu suất đóng góp thực tế tại các dự án.
Lộ trình phát triển sự nghiệp rõ ràng
Phúc lợi & điều kiện làm việc: Cơ chế chuyển đổi trạng thái (Active Cool-down): Sau các chiến dịch hoặc dự án dài hạn liên tục, công ty ưu tiên tạo không gian và thời gian để bạn chuyển đổi trạng thái sang nghỉ ngơi, đào tạo và phục hồi năng lượng, chuẩn bị cho những nấc thang tiếp theo.
Đầy đủ các chế độ bảo hiểm, y tế, phúc lợi theo quy định của Nhà nước và các chính sách ưu việt riêng của Tập đoàn.
Môi trường làm việc cởi mở, minh bạch và số hóa toàn diện.
Gói bảo hiểm sức khỏe cao cấp và bảo hiểm tai nạn 24/24 ngoài chính sách BHXH, BHYT theo quy định của nhà nước BHTN
Các chương trình đào tạo phát triển năng lực cá nhân, chương trình gắn kết đội ngũ, retreat, teambuilding.
Tốt nghiệp Đại học chuyên ngành CNTT, An toàn thông tin hoặc chuyên ngành liên quan; kinh nghiệm thực tế tương đương có thể thay thế.
eWPT, CEH, CompTIA Security+, OSCP (định hướng).
Chứng chỉ AI security (CAISP) là lợi thế.
2. Kinh nghiệm:
Tối thiểu 3 năm kinh nghiệm.
3. Kiến thức & Kỹ năng chuyên môn:
3.1. Kỹ năng chuyên môn
3+ năm AppSec hoặc lập trình viên có nền bảo mật.
Yêu cầu biết lập trình: đọc & viết được code (Java/JavaScript/Python/.NET).
Nắm OWASP Top 10, web/API security, secure coding.
Thành thạo SAST/DAST/SCA (SonarQube, Burp Suite, OWASP ZAP, Snyk).
Hiểu bảo mật container (Docker), Kubernetes và kiến trúc cloud-native.
Nền tảng PCI-DSS và bảo vệ dữ liệu cá nhân (Nghị định 13).
3.2. Kỹ năng theo ngành
Hiểu biết thanh toán / e-commerce là lợi thế.
Nắm PCI-DSS, ISO 27001.
3.3. Kỹ năng số
AI/LLM security cơ bản: OWASP LLM Top 10, prompt injection, rò rỉ dữ liệu qua model.
Software supply chain: SBOM & SCA.
Dùng AI hỗ trợ review code & phân tích lỗ hổng.
4. Yêu cầu khác
Thực thi độc lập security review & triage finding dưới định hướng của Senior; xử lý phần lớn ca phổ biến và biết khi nào cần leo thang.
Giao tiếp rõ ràng với đội dev; tinh thần học hỏi, cập nhật kỹ thuật mới.
ĐẶC QUYỀN & ĐÃI NGỘ
Thu nhập linh hoạt & Cạnh tranh: Nhận mức lương cố định tương xứng với năng lực và các khoản thưởng hấp dẫn dựa trên hiệu suất đóng góp thực tế tại các dự án.
Lộ trình phát triển sự nghiệp rõ ràng
Phúc lợi & điều kiện làm việc: Cơ chế chuyển đổi trạng thái (Active Cool-down): Sau các chiến dịch hoặc dự án dài hạn liên tục, công ty ưu tiên tạo không gian và thời gian để bạn chuyển đổi trạng thái sang nghỉ ngơi, đào tạo và phục hồi năng lượng, chuẩn bị cho những nấc thang tiếp theo.
Đầy đủ các chế độ bảo hiểm, y tế, phúc lợi theo quy định của Nhà nước và các chính sách ưu việt riêng của Tập đoàn.
Môi trường làm việc cởi mở, minh bạch và số hóa toàn diện.
Gói bảo hiểm sức khỏe cao cấp và bảo hiểm tai nạn 24/24 ngoài chính sách BHXH, BHYT theo quy định của nhà nước BHTN
Các chương trình đào tạo phát triển năng lực cá nhân, chương trình gắn kết đội ngũ, retreat, teambuilding.
Quyền lợi
Bảo hiểm
Du Lịch
Thưởng
Chăm sóc sức khỏe
Đào tạo
Tăng lương
Chế độ nghỉ phép
Du Lịch
Thưởng
Chăm sóc sức khỏe
Đào tạo
Tăng lương
Chế độ nghỉ phép
Thông tin khác
Nơi làm việc
Hà Nội (Quận Thanh Xuân)
Cấp Bậc
Nhân viên
Hình Thức
Nhân viên chính thức
Kinh Nghiệm
3 Năm
Mức Lương
Lương thỏa thuận
Ngành nghề
CNTT - Phần mềm
Hạn chót nhận hồ Sơ
31/08/2026
Hà Nội (Quận Thanh Xuân)
Cấp Bậc
Nhân viên
Hình Thức
Nhân viên chính thức
Kinh Nghiệm
3 Năm
Mức Lương
Lương thỏa thuận
Ngành nghề
CNTT - Phần mềm
Hạn chót nhận hồ Sơ
31/08/2026
Thông tin chung
- Thu nhập: thỏa thuận
Việc làm tương tự khác
Ngân hàng Thương mại Cổ phần Kỹ Thương Việt Nam (Techcombank)
Hà Nội
You'll love it
Ngân hàng Thương mại TNHH MTV Kỷ Nguyên Thịnh Vượng (GPBank)
Hà Nội
55tr-58tr ₫/tháng
Công ty Cổ phần Chứng khoán VNDIRECT
Xem trang công ty- Địa chỉ công ty: Số 1 Nguyễn Thượng Hiền, Quận Hai Bà Trưng, Hà Nội, Việt Nam
- Quy mô: Từ 501 - 1000 nhân viên
- Lĩnh vực: Đầu tư, Ngân hàng/ Tài Chính, Chứng khoán - Vàng
Thông tin công việc
Vị trí:
Nhân viên
Hình thức làm việc:
Toàn thời gian
Việc làm tương tự
Cảnh báo dấu hiệu lừa đảo tuyển dụng
Thu phí và cung cấp thông tin
- Phí hồ sơ, đồng phục, đặt cọc.
- Yêu cầu nộp bản gốc giấy tờ.
- Cung cấp mã OTP.
Hứa hẹn trúng tuyển 100%
- Không yêu cầu trình độ.
- Không cần thử việc.
Phỏng vấn bất thường
- Địa điểm xa văn phòng công ty.
- Phỏng vấn qua Telegram.
Yêu cầu làm nhiệm vụ
- Tải app, nạp tiền.
- Làm nhiệm vụ nhận thưởng.
Tin tuyển dụng sơ sài
- Mô tả công việc chung chung
- Nhiệm vụ đơn giản, thu nhập khủng
- Lỗi chính tả, đánh máy.
Đội ngũ hỗ trợ của JobOKO sẵn sàng đồng hành, tư vấn và giới thiệu những cơ hội việc làm phù hợp, giúp Ứng viên tự tin phát triển sự nghiệp và chinh phục mục tiêu nghề nghiệp bền vững.
Hotline CSKH
1900.63.63.84
Công ty Cổ phần JobOKO Toàn cầu
Đội ngũ hỗ trợ của JobOKO luôn chủ động tư vấn các giải pháp tuyển dụng tối ưu, cam kết đồng hành và hỗ trợ Quý Nhà tuyển dụng đạt được hiệu quả tuyển dụng bền vững.
Hotline CSKH
0962.107.888
Công ty Cổ phần JobOKO Toàn cầu
