Mô tả công việc
Tích hợp các giải pháp DevSecOps vào quy trình phát triển hệ thống, đảm bảo bảo mật xuyên suốt vòng đời phát triển ứng dụng
Thiết kế, triển khai và quản lý các công cụ bảo mật tự động: SAST, DAST, SCA, IaC Security...
Rà soát và kiểm soát bảo mật ở tầng infrastructure as code (Terraform, Ansible, Kubernetes, Docker, Helm...)
Tham gia code review bảo mật, hướng dẫn dev về secure coding practices
Phối hợp cùng team DevOps để triển khai kiểm soát bảo mật cho pipeline, secrets management, identity & access
Giám sát, phân tích và xử lý các rủi ro bảo mật liên quan đến ứng dụng, container, cloud platform...
Nghiên cứu, cập nhật xu hướng DevSecOps, các lỗ hổng bảo mật mới (Zero-day, supply chain attacks...)
Viết/tích hợp script tự động (Python, Bash, Groovy, PowerShell...) để nâng cao hiệu quả kiểm soát bảo mật
Hỗ trợ đào tạo nội bộ (Dev, QA, DevOps) về best practices bảo mật ứng dụng & DevSecOps
Yêu cầu
Tốt nghiệp Đại học chuyên ngành CNTT, ATTT hoặc tương đương
Tối thiểu 3-5 năm kinh nghiệm trong lĩnh vực bảo mật ứng dụng/DevSecOps
Am hiểu mô hình Phát triển hệ thống (Jenkins, GitLab CI/CD, GitHub Actions, Azure DevOps, ArgoCD...)
Có kinh nghiệm triển khai/kiểm soát SAST, DAST, SCA, Container Security, IaC Security
Có hiểu biết vững về Cloud security (AWS, Azure, GCP), đặc biệt là bảo mật container & Kubernetes
Có nền tảng lập trình vững (Java, .NET, Python, NodeJS, Go...) để hiểu logic code và hỗ trợ secure coding
Nắm chắc các tiêu chuẩn bảo mật hiện hành: OWASP Top 10, NIST, CIS Benchmarks, ISO 27001, PCI DSS
Chứng chỉ ưu tiên: DevOps/Cloud: CKA, CKAD, AWS Security, Azure Security Engineer; Security: OSCP, OSWE, GWAPT, eWPTX, CEH, CISSP
Quyền lợi
Môi trường làm việc trẻ trung, văn hóa doanh nghiệp hiện đại.
Làm việc tại công ty tài chính cá nhân hàng đầu Việt Nam.
Đội ngũ nhân viên trẻ trung, năng động, giá trị văn hóa công ty mang đến môi trường làm việc hòa đồng, các cấp lãnh đạo luôn lắng nghe và lấy "NHÂN VIÊN" làm trung tâm của sự phát triển công ty.
Cơ hội học hỏi, trải nghiệm và thăng tiến công bằng.
Chính sách đãi ngộ và thưởng cuối năm hấp dẫn (F88 Bus, F88 My Day, F88 Happy Voucher, F88 Future Savings...).
Khám sức khỏe, du lịch hàng năm.
F88 care áp dụng với toàn bộ nhân viên với BH Chăm sóc sức khỏe PTI.
Thông tin khác
Loại công việc
Nhân viên toàn thời gian
Cấp bậc
Nhân viên
Học vấn
Cử nhân
Kinh nghiệm
2 - 5 năm kinh nghiệm
Giới tính
Bất kỳ
Ngành nghề
CNTT - Phần mềm
,
CNTT - Phần cứng / Mạng
Thông tin chung
- Thu nhập: 25 triệu - 40 triệu