CVCC Bảo Mật Ứng Dụng (Application Security Specialist / DevSecOps)

Triển khai Secure SDLC & DevSecOps:
Xây dựng và tích hợp các yêu cầu, security gates, security review vào các giai đoạn thiết kế, phát triển, kiểm thử và triển khai trong quy trình SDLC.
Tích hợp và tự động hóa các công cụ kiểm thử bảo mật (SAST, DAST, SCA, Secret Scanning, Container/IaC Scanning) vào pipeline CI/CD; giảm thiểu sai số (false positives) và tối ưu quy trình.
Đánh giá & Kiểm thử Bảo mật (Security Assessment & Pentest):
Thực hiện đánh giá, penetration testing cho các ứng dụng Web, Mobile, API và backend services (Authentication, Authorization, Business Logic...) theo chuẩn OWASP.
Thực hiện manual/automated security code review cho các chức năng rủi ro cao; hỗ trợ Developer xác định nguyên nhân gốc rễ (root cause) và phương án khắc phục (remediation).
Quản lý Lỗ hổng Bảo mật (Vulnerability Lifecycle Management):
Quản lý toàn bộ vòng đời lỗ hổng ứng dụng từ phát hiện, xác minh, phân loại mức độ ưu tiên, khắc phục, retest cho đến đóng bù lỗ hổng, đảm bảo tuân thủ SLA.
Quản lý rủi ro từ thư viện bên thứ ba, open-source dependencies và các thành phần phần mềm thông qua SCA/SBOM.
Bảo mật Cloud & Workload (Cloud Workload Security):
Đánh giá và thiết lập security controls cho các workload ứng dụng triển khai trên Cloud (AWS/Azure/GCP).
Phối hợp với team DevOps review container, Kubernetes, serverless, IAM/service identity, secrets và Infrastructure-as-Code (IaC) theo security baseline.
Phản ứng Sự cố & Phối hợp:
Hỗ trợ điều tra các sự cố an toàn thông tin liên quan đến ứng dụng; rút ra bài học kinh nghiệm (lessons learned) để cải tiến quy trình phòng ngừa.
Phối hợp với các đối tác Pentest bên ngoài xác định phạm vi, theo dõi và retest lỗ hổng.