Information Security Specialist

1. Phát triển/triển khai/đào tạo/áp dụng bảo mật trong vòng đời sản phẩm (DevSecOps)- Phát triển/triển khai/đào tạo/áp dụng bảo mật trong vòng đời sản phẩm- Tích hợp các công cụ, tiêu chuẩn, quy trình bảo mật vào vòng đời phát triển phần mềm- Kiểm soát bảo mật từ đầu đến cuối cho các dự án/CR đảm bảo các dịch vụ & hệ thống mới an toàn trước khi golive- Hỗ trợ các hoạt động Bảo mật của Nhà cung cấp để đảm bảo phần mềm và sự phát triển của bên thứ 3 đáp ứng các tiêu chuẩn bảo mật của LinkID.2. Đảm bảo An toàn thông tin cho tổ chức - Người chủ chốt điều tra, ứng phó sự cố an ninh khi xảy ra tấn công/sự cố- Tham gia nhóm tấn công thử nghiệm hàng năm để nâng cao nhận thức về bảo mật & kỹ năng nhóm- Nghiên cứu/phát triển các tiêu chuẩn/hướng dẫn kỹ thuật bảo mật mới và áp dụng cho tổ chức3. Kiểm tra thâm nhập và đánh giá lỗ hổng và chịu trách nhiệm thiết kế và thực hiện các bài kiểm tra độ bền bảo mật của ứng dụng.- Thực hiện liên quan đến các hoạt động kiểm tra thâm nhập và đánh giá lỗ hổng của các ứng dụng phức tạp và ứng dụng di động- Phát triển và duy trì các kế hoạch kiểm tra bảo mật- Tự động hóa thâm nhập và thử nghiệm bảo mật khác trên mạng, hệ thống và ứng dụng- Tạo các báo cáo có thể hành động, dựa trên mối đe dọa về kết quả kiểm tra bảo mật- Tham khảo ý kiến ​​của các nhà phát triển ứng dụng, quản trị viên hệ thống và ban quản lý để chứng minh kết quả kiểm tra bảo mật, giải thích mối đe dọa do kết quả đưa ra và tư vấn về giải pháp khắc phục4. Vận hành/ giám sát xử lý sự cố an toàn thông tin - Vận hành/ giám sát cảnh báo các sự cố về an toàn thông tin với tổ chức, ứng dụng- Tham gia xử lý sự cố5. Triển khai các chương trình để nâng cao bảo mật