MÔ TẢ CÔNG VIỆC
Chúng tôi đang tìm kiếm Kỹ sư DevSecOps có kinh nghiệm thực tiễn trong việc thiết kế và vận hành các nền tảng CI/CD hiện đại, tích hợp bảo mật xuyên suốt Vòng đời
Phát triển Phần mềm (SDLC), tự động hóa hạ tầng và triển khai các ứng dụng Cloud-Native trên nền tảng Kubernetes.
Trách nhiệm chính
Thiết kế, xây dựng và vận hành các pipeline CI/CD.
Tự động hóa hạ tầng bằng Infrastructure as Code (IaC).
Triển khai, quản trị và vận hành các nền tảng Docker và Kubernetes.
Tích hợp các giải pháp bảo mật vào SDLC thông qua SAST, DAST và SCA.
Giám sát hiệu năng hệ thống, đảm bảo tính sẵn sàng cao (High Availability), độ tin cậy (Reliability) và an toàn bảo mật (Security) trên các môi trường Cloud.
Thực hiện đánh giá bảo mật và kiểm thử xâm nhập (Penetration Testing) đối với các hệ thống Web, Mobile, API, Network và Cloud.
Phát hiện, xác minh các lỗ hổng bảo mật, thực hiện khai thác có kiểm soát khi cần thiết, lập báo cáo đánh giá kỹ thuật và đề xuất các biện pháp khắc phục theo OWASP và các tiêu chuẩn bảo mật quốc tế.
YÊU CẦU
Yêu cầu ứng viên
Tốt nghiệp Đại học chuyên ngành Công nghệ Thông tin, Khoa học Máy tính, Điện tử Viễn thông hoặc các chuyên ngành liên quan.
Có khả năng đọc và hiểu tài liệu kỹ thuật bằng
tiếng Anh.
Có tối thiểu 01 năm kinh nghiệm trong lĩnh vực DevSecOps hoặc các lĩnh vực liên quan.
Yêu cầu kỹ thuật
Có kinh nghiệm với Linux, Docker, Kubernetes, Git, Jenkins/GitHub Actions, Terraform; am hiểu hoặc có kinh nghiệm làm việc với AWS, Azure hoặc GCP, các nguyên tắc OWASP, và các công cụ giám sát như Prometheus và Grafana.
Có kinh nghiệm sử dụng các công cụ đánh giá bảo mật và kiểm thử xâm nhập như Burp Suite, Kali Linux, Nmap và Metasploit. Có kiến thức tốt về OWASP Top 10, API Security, Network Security và Cloud Security. Ưu tiên ứng viên sở hữu các chứng chỉ bảo mật như OSCP, OSWE hoặc CEH.
ĐÃI NGỘ
Tối thiểu 13 tháng lương 1 năm - chưa tính các khoản thưởng khác trong quá trình làm việc như thưởng theo KPI hiệu quả công việc, thưởng dự án và thưởng theo doanh thu.
Được khám sức khỏe định kỳ hàng năm và được đóng BHXH, BHYT, BHTN đầy đủ theo luật quy định
Hưởng chế độ nghỉ mát, teambuilding 4 lần/ 1 năm, và các hoạt động thể thao, giải trí phong phú bao gồm: các CLB Bơi, Yoga, Zumba, Kendo, yêu cầu bài hát qua radio nội bộ.
02 nhân viên xuất sắc nhất năm sẽ được thưởng một chuyến du lịch miễn phí đến các quốc gia như Nhật Bản, Đài Loan, Singapore..v.v.
Cơ hội thăng tiến, nâng cao thu nhập cho người có năng lực, tâm huyết và gắn bó lâu dài.
Được đào tạo
tiếng Nhật miễn phí tại công ty.
Cơ hội được đào tạo để nâng cao nghiệp vụ chuyên môn. Cơ hội hỗ trợ thi các chứng chỉ về Cloud, AWS, PMF, PMP.
Giờ làm việc: từ 8h30 đến 17h30, từ thứ Hai đến thứ Sáu hàng tuần.