IT DevOps

Mô tả Công việc
1. Thiết kế, triển khai và duy trì các giải pháp CI/CD tích hợp bảo mật (Security-as-Code) trong toàn bộ vòng đời phát triển phần mềm.
2. Tự động hóa kiểm tra bảo mật mã nguồn (SAST), kiểm tra lỗ hổng trong thư viện bên ngoài (SCA), và kiểm tra bảo mật runtime (DAST).
3. Quản lý, quản trị và vận hành các hệ thống ứng dụng, duy trì cơ sở hạ tầng trên nền tảng đám mây (AWS, Azure, Google Cloud) hoặc tại chỗ (on-premise).
4. Phối hợp với các phòng ban/bộ phận liên quan để xây dựng các dashboard/cảnh báo về ứng dụng. Hỗ trợ đánh giá rủi ro bảo mật và thực hiện khuyến nghị cải tiến hệ thống hạ tầng và pipeline CI/CD.
5. Tiếp nhận các thông báo cảnh báo 24/7 và xác minh xử lý.
6. Thực hiện các cấu hình hệ thống theo yêu cầu được phê duyệt từ Quản lý trực tiếp/Ban lãnh đạo.