Lead DevSecOps Engineer
Hạn nộp hồ sơ: 15/09/2026 (Còn 28 ngày)
Ứng tuyển sớm để được ưu tiên
Kết nối với Nhà tuyển dụng để tìm hiểu thông tin và gia tăng cơ hội trúng tuyển
Nhà tuyển dụng đang online
Mô tả công việc
● Thiết kế, xây dựng và vận hành hạ tầng CI/CD theo hướng tự động hóa và bảo mật
(Secure CI/CD Pipeline).
● Tích hợp các công cụ bảo mật vào quy trình DevOps: SAST, DAST, SCA, container
security, vulnerability scanning.
● Triển khai và quản lý hệ thống giám sát, logging, cảnh báo bảo mật cho hệ thống ứng
dụng.
● Quản lý cấu hình hạ tầng theo mô hình Infrastructure as Code (IaC).
● Đảm bảo an toàn bảo mật cho môi trường cloud/on-premise: phân quyền, hardening,
quản lý secret key.
● Thực hiện đánh giá rủi ro, kiểm thử bảo mật định kỳ cho hệ thống.
● Phối hợp với team Development và Security để xây dựng các tiêu chuẩn bảo mật trong
phát triển phần mềm.
● Tự động hóa các tác vụ vận hành, giảm thiểu can thiệp thủ công.
● Xử lý sự cố hệ thống, điều tra log và phân tích các vấn đề liên quan đến bảo mật.
● Nghiên cứu và đề xuất các giải pháp công nghệ mới nhằm nâng cao hiệu suất và bảo
mật.
(Secure CI/CD Pipeline).
● Tích hợp các công cụ bảo mật vào quy trình DevOps: SAST, DAST, SCA, container
security, vulnerability scanning.
● Triển khai và quản lý hệ thống giám sát, logging, cảnh báo bảo mật cho hệ thống ứng
dụng.
● Quản lý cấu hình hạ tầng theo mô hình Infrastructure as Code (IaC).
● Đảm bảo an toàn bảo mật cho môi trường cloud/on-premise: phân quyền, hardening,
quản lý secret key.
● Thực hiện đánh giá rủi ro, kiểm thử bảo mật định kỳ cho hệ thống.
● Phối hợp với team Development và Security để xây dựng các tiêu chuẩn bảo mật trong
phát triển phần mềm.
● Tự động hóa các tác vụ vận hành, giảm thiểu can thiệp thủ công.
● Xử lý sự cố hệ thống, điều tra log và phân tích các vấn đề liên quan đến bảo mật.
● Nghiên cứu và đề xuất các giải pháp công nghệ mới nhằm nâng cao hiệu suất và bảo
mật.
Yêu cầu
● Kiến thức & Kinh nghiệm:
- Tối thiểu 2-3 năm kinh nghiệm ở vị trí DevOps/DevSecOps hoặc System Engineer.
- Có kinh nghiệm làm việc với CI/CD: Jenkins, GitLab CI, GitHub Actions, Azure DevOps...
- Hiểu biết về các tiêu chuẩn bảo mật: OWASP, Secure Coding, SDLC Security
- Kinh nghiệm triển khai các công cụ bảo mật như: SonarQube, OWASP ZAP, Burp Suite, Trivy,
Snyk...
- Kinh nghiệm với containerization và orchestration: Docker, Kubernetes.
- Thành thạo Linux, shell script.
● Kỹ năng kỹ thuật:
- Quản lý hạ tầng cloud: AWS/Azure/GCP.
- Infrastructure as Code: Terraform, Ansible, Helm.
- Monitoring & Logging: ELK, Prometheus, Grafana.
- Networking, Firewall, VPN, IAM, SSL/TLS.
- Quản lý source code: Git.
● Kỹ năng khác:
- Tư duy bảo mật tốt, chú trọng tự động hóa.
- Khả năng phân tích, xử lý sự cố nhanh.
- Kỹ năng làm việc nhóm và giao tiếp tốt.
- Có khả năng đọc hiểu tài liệu tiếng Anh.
● ƯU TIÊN
- Có chứng chỉ: CEH, Security+, AWS Security, Kubernetes Security
- Kinh nghiệm làm việc với microservices.
- Hiểu biết về compliance: ISO 27001, PCI DSS, SOC2.
- Có kinh nghiệm triển khai Zero Trust Security.
- Tối thiểu 2-3 năm kinh nghiệm ở vị trí DevOps/DevSecOps hoặc System Engineer.
- Có kinh nghiệm làm việc với CI/CD: Jenkins, GitLab CI, GitHub Actions, Azure DevOps...
- Hiểu biết về các tiêu chuẩn bảo mật: OWASP, Secure Coding, SDLC Security
- Kinh nghiệm triển khai các công cụ bảo mật như: SonarQube, OWASP ZAP, Burp Suite, Trivy,
Snyk...
- Kinh nghiệm với containerization và orchestration: Docker, Kubernetes.
- Thành thạo Linux, shell script.
● Kỹ năng kỹ thuật:
- Quản lý hạ tầng cloud: AWS/Azure/GCP.
- Infrastructure as Code: Terraform, Ansible, Helm.
- Monitoring & Logging: ELK, Prometheus, Grafana.
- Networking, Firewall, VPN, IAM, SSL/TLS.
- Quản lý source code: Git.
● Kỹ năng khác:
- Tư duy bảo mật tốt, chú trọng tự động hóa.
- Khả năng phân tích, xử lý sự cố nhanh.
- Kỹ năng làm việc nhóm và giao tiếp tốt.
- Có khả năng đọc hiểu tài liệu tiếng Anh.
● ƯU TIÊN
- Có chứng chỉ: CEH, Security+, AWS Security, Kubernetes Security
- Kinh nghiệm làm việc với microservices.
- Hiểu biết về compliance: ISO 27001, PCI DSS, SOC2.
- Có kinh nghiệm triển khai Zero Trust Security.
Quyền lợi
● Lương cạnh tranh, xứng đáng với năng lực đóng góp
● Lương tháng 13.
● Được tham gia BHXH
● Làm việc từ thứ 2 đến thứ 6
● Hưởng các chế độ, phúc lợi như: Thưởng lễ tết, thưởng dự án, thưởng thâm niên; 12 ngày
phép năm; Phúc lợi và phụ cấp khác
● Hưởng thâm niên hàng tháng (bắt đầu từ tháng thứ 13 làm việc tại Công ty)
● Du lịch hàng năm, teambuilding hàng tháng
● Bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp theo luật bảo hiểm.
● Hoa quả và bánh kẹo hàng ngày tại Công ty
● Sử dụng miễn phí đồ uống tại khu sinh hoạt của Công ty
● Sử dụng miễn phí mọi loại sách giá trị tại thư viện của công ty.
● Trang thiết bị hiện đại, sẵn sàng phục vụ nhân viên mọi lúc mọi nơi
● Lương tháng 13.
● Được tham gia BHXH
● Làm việc từ thứ 2 đến thứ 6
● Hưởng các chế độ, phúc lợi như: Thưởng lễ tết, thưởng dự án, thưởng thâm niên; 12 ngày
phép năm; Phúc lợi và phụ cấp khác
● Hưởng thâm niên hàng tháng (bắt đầu từ tháng thứ 13 làm việc tại Công ty)
● Du lịch hàng năm, teambuilding hàng tháng
● Bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp theo luật bảo hiểm.
● Hoa quả và bánh kẹo hàng ngày tại Công ty
● Sử dụng miễn phí đồ uống tại khu sinh hoạt của Công ty
● Sử dụng miễn phí mọi loại sách giá trị tại thư viện của công ty.
● Trang thiết bị hiện đại, sẵn sàng phục vụ nhân viên mọi lúc mọi nơi
Thông tin khác
Thời gian làm việc
Thứ 2 - Thứ 6 (từ 09:00 đến 18:30)
Thứ 2 - Thứ 6 (từ 09:00 đến 18:30)
Thông tin chung
- Thu nhập: 25 - 40 triệu
Nơi làm việc
- Hà Nội: 119 Trần Duy Hưng, Phường Yên Hòa (quận Cầu Giấy cũ)
- Hà Nội: 06 Quang Trung, Phường Cửa Nam (quận Hoàn Kiếm cũ)
Việc làm tương tự khác
Công Ty CP Công Nghệ Alphaway
Xem trang công ty- Địa chỉ công ty: P1204, tòa nhà Trung tâm CNTT, số 1 Hoàng Đạo Thúy,Cầu Giấy, Hà Nội
- Quy mô: Từ 501 - 1000 nhân viên
- Lĩnh vực: IT / Phần mềm / IOT / Điện tử viễn thông
Thông tin công việc
Vị trí:
Nhân viên
Hình thức làm việc:
Toàn thời gian
Việc làm tương tự
Cảnh báo dấu hiệu lừa đảo tuyển dụng
Thu phí và cung cấp thông tin
- Phí hồ sơ, đồng phục, đặt cọc.
- Yêu cầu nộp bản gốc giấy tờ.
- Cung cấp mã OTP.
Hứa hẹn trúng tuyển 100%
- Không yêu cầu trình độ.
- Không cần thử việc.
Phỏng vấn bất thường
- Địa điểm xa văn phòng công ty.
- Phỏng vấn qua Telegram.
Yêu cầu làm nhiệm vụ
- Tải app, nạp tiền.
- Làm nhiệm vụ nhận thưởng.
Tin tuyển dụng sơ sài
- Mô tả công việc chung chung
- Nhiệm vụ đơn giản, thu nhập khủng
- Lỗi chính tả, đánh máy.
Đội ngũ hỗ trợ của JobOKO sẵn sàng đồng hành, tư vấn và giới thiệu những cơ hội việc làm phù hợp, giúp Ứng viên tự tin phát triển sự nghiệp và chinh phục mục tiêu nghề nghiệp bền vững.
Hotline CSKH
1900.63.63.84
Công ty Cổ phần JobOKO Toàn cầu
Đội ngũ hỗ trợ của JobOKO luôn chủ động tư vấn các giải pháp tuyển dụng tối ưu, cam kết đồng hành và hỗ trợ Quý Nhà tuyển dụng đạt được hiệu quả tuyển dụng bền vững.
Hotline CSKH
0962.107.888
Công ty Cổ phần JobOKO Toàn cầu
