Thiết kế, triển khai và duy trì các giải pháp CI/CD tích hợp bảo mật (Security-as-Code) trong toàn bộ vòng đời
phát triển phần mềm.
Tự động hóa kiểm tra bảo mật mã nguồn (SAST), kiểm tra lỗ hổng trong thư viện bên ngoài (SCA), và kiểm tra bảo mật runtime (DAST).
Quản lý, quản trị và vận hành các hệ thống ứng dụng, duy trì cơ sở hạ tầng trên nền tảng đám mây (AWS, Azure, Google Cloud) hoặc tại chỗ (on-premise).
Phối hợp với các phòng ban/bộ phận liên quan để xây dựng các dashboard/cảnh báo về ứng dụng. Hỗ trợ đánh giá rủi ro bảo mật và thực hiện khuyến nghị cải tiến hệ thống hạ tầng và pipeline CI/CD.
Tiếp nhận các thông báo cảnh báo 24/7 và xác minh xử lý.
Thực hiện các cấu hình hệ thống theo yêu cầu được phê duyệt từ Quản lý trực tiếp/Ban lãnh đạo.
Tốt nghiệp đại học chuyên ngành CNTT, An ninh mạng, Khoa học máy tính hoặc các ngành liên quan.
Có ít nhất 02 năm kinh nghiệm ở vị trí DevOps.
Hiểu rõ về các nguyên tắc bảo mật ứng dụng và vận hành (OWASP, DevSecOps practices).
Có kinh nghiệm trong triển khai và quản lý hệ thống CI/CD (Continuous Integration/Continuous Deployment), bao gồm việc sử dụng các công cụ như Jenkins, GitLab CI/CD, hoặc các công cụ tương tự khác.
Kiến thức tốt về quản lý và vận hành các hệ thống CRM hoặc đã từng quản lý hoặc vận hành hệ thống CRM (Salesforce, HubSpot, Zoho CRM,...).
Có kinh nghiệm với môi trường cloud (AWS/GCP/Azure), Docker/Kubernetes.
Thành thạo với các công cụ bảo mật: SonarQube, Snyk, Checkmarx, Aqua Security, Trivy, v.v.