Senior Security Engineer API, Pentest, Cybersecurity

Công Ty CP Đầu Tư Công Nghệ Và Thương Mại Softdreams

Hà Nội
Thoả thuận
31/08/2026
Toàn thời gian
Mô tả công việc:
  1. Xây dựng quy trình bảo mật trong phát triển phần mềm
    • Thiết kế và triển khai quy trình Secure SDLC phù hợp với mô hình tribe/squad.
    • Đưa các bước kiểm tra bảo mật vào quá trình phân tích yêu cầu, thiết kế, coding, testing và
    release.
    • Xây dựng checklist bảo mật đơn giản, dễ áp dụng cho dev, tester, BA, SA.
  2. Quản lý lỗ hổng bảo mật
    • Quản lý kết quả từ các công cụ SAST, DAST, dependency scan, secret scan và AI security
    scan.
    • Phân loại mức độ rủi ro của lỗ hổng: Critical, High, Medium, Low.
    • Phối hợp với tribe/squad để đưa lỗi bảo mật vào backlog và theo dõi xử lý.
    • Xây dựng SLA xử lý lỗ hổng và dashboard theo dõi tình trạng bảo mật theo từng tribe/sản
    phẩm.
  3. Quản lý phân quyền và truy cập
    • Xây dựng nguyên tắc quản lý phân quyền cho các sản phẩm và hệ thống nội bộ.
    • Hỗ trợ các tribe rà soát role, quyền admin, quyền truy cập dữ liệu nhạy cảm.
    • Đề xuất kiểm soát với tài khoản đặc quyền, tài khoản dùng chung, quyền support, quyền
    vận hành.
    • Phối hợp với các team để cải thiện log/audit trail liên quan đến truy cập dữ liệu
  4. Hỗ trợ hồ sơ ATTT và dữ liệu cá nhân
    • Hỗ trợ các tribe hoàn thiện hồ sơ cấp độ hệ thống thông tin cho sản phẩm của mình.
    • Hỗ trợ đánh giá tác động xử lý dữ liệu cá nhân cùng các bộ phận liên quan.
    • Biến các gap phát hiện từ hồ sơ thành backlog cải tiến kỹ thuật hoặc quy trình.
  5. Phối hợp audit, pentest, red team
    • Làm đầu mối kỹ thuật khi công ty làm việc với đối tác audit/pentest/red team.
    • Chuẩn bị scope, tài khoản test, tài liệu hệ thống và rule of engagement.
    • Đánh giá kết quả audit, phối hợp triage với tribe/squad.
    • Theo dõi việc xử lý lỗi và tổ chức retest khi cần.
    • Chuyển bài học từ audit thành checklist, quy trình và đào tạo nội bộ.
  6. Đào tạo và lan tỏa năng lực bảo mật
    • Xây dựng nhóm Security Champion trong các tribe.
    • Tổ chức chia sẻ ngắn về các lỗi bảo mật phổ biến và cách phòng tránh.
    • Hỗ trợ dev/test/BA/SA hiểu rủi ro bảo mật theo ngữ cảnh sản phẩm
Yêu cầu ứng viên
  1. Kinh nghiệm
    • Có trình độ đại học trở lên về ATTT.
    • Có từ 5 năm kinh nghiệm trong một hoặc nhiều mảng: AppSec, Security Engineering,
    Pentest, Security Consultant, Product Security.
    • Có kinh nghiệm làm việc với hệ thống web/API.
    • Hiểu các nhóm lỗi phổ biến như phân quyền sai, IDOR, injection, XSS, upload file, lộ
    thông tin, lỗi xác thực.
    • Có kinh nghiệm sử dụng hoặc quản lý kết quả từ các công cụ SAST, DAST, dependency
    scan.
    • Có kinh nghiệm làm việc với đội phát triển phần mềm là lợi thế lớn.
  2. Kiến thức cần có
    • Hiểu về Secure SDLC.
    • Hiểu về vulnerability management.
    • Hiểu cơ bản về kiến trúc hệ thống, API, database, authentication, authorization.
    • Hiểu về quản lý phân quyền, tài khoản đặc quyền, log truy cập.
    • Có hiểu biết về bảo vệ dữ liệu cá nhân, hồ sơ cấp độ ATTT là lợi thế.
    • Có kinh nghiệm làm việc với đối tác audit/pentest/red team là lợi thế.
  3. Kỹ năng mềm
    • Giao tiếp tốt với dev, tester, BA, SA, DevOps và quản lý.
    • Biết giải thích rủi ro bảo mật bằng ngôn ngữ dễ hiểu.
    • Có tư duy thực tế, không máy móc checklist.
    • Biết ưu tiên theo mức độ rủi ro và ảnh hưởng kinh doanh.
    • Có khả năng viết quy trình ngắn gọn, rõ ràng, dễ áp dụng.
    • Có tinh thần hỗ trợ đội sản phẩm, không chỉ "bắt lỗi"
Quyền lợi:
  • Mức lương thoả thuận theo năng lực, thưởng dự án, tháng lương 13-14
  • Đánh giá hiệu suất 2 lần/năm vào tháng 01 và tháng 07
  • Môi trường Agile/Scrum, khuyến khích chủ động và sáng tạo
  • Cơ hội phát triển lên Senior PM / Product Leader
  • Mentoring từ các quản lý và giám đốc kỹ thuật giàu kinh nghiệm
  • Được hưởng các chế độ phúc lợi của công ty: thưởng lễ tết, nghỉ mát hàng năm,
  • Được hưởng hỗ trợ: ốm đau, hiếu hỉ, sinh nhật, ...
  • Có cơ hội tham gia các khóa đào tạo, huấn luyện chuyên môn.
  • Du lịch công ty hàng năm, tham gia các hoạt động văn nghệ, thể thao cùng công ty: sinh
    nhật tháng, quý
  • Các chế độ BHXH, BHYT, nghỉ phép full lương theo quy định nhà nước.
  • Hỗ trợ các công cụ dụng cụ cần thiết để đáp ứng công việc.
Thông tin chi tiết:
  • Thời gian làm việc: Từ thứ 2 - thứ 6 và thứ 7 cách tuần (8h00 - 17h30)
  • Địa chỉ làm việc:
    + Cở sở 1: Nhà khách ATS, số 8 Phạm Hùng, Yên Hoà, Hà Nội
    + Cở sở 2: Tầng 3, tòa nhà CT5AB, Khu đô thị Văn Khê, Phường Hà Đông, Hà Nội

Ứng tuyển

Thông tin chung

  • Thu nhập: Thoả thuận

Nơi làm việc

  • 8 Nhà khách ATS, số 8 Phạm Hùng, Yen Hoa, Ha Noi

Việc làm tương tự

Mid/Senior DevSecOps/ Cloud Security Engineer

CÔNG TY TNHH DR.JOY VIỆT NAM

Up to 60M
Hà Nội
25/08/2026

DevOps - Dự Án Chính Phủ (Lead)

CÔNG TY TNHH GIẢI PHÁP PHÂN TÍCH DỮ LIỆU INSIGHT DATA

Thoả thuận
Hà Nội
31/08/2026

DevOps Engineer

Công Ty Cổ Phần Funtap

Thoả thuận
Hà Nội
06/09/2026

Quản trị Hệ thống

CÔNG TY CỔ PHẦN TRUYỀN THÔNG VÀ CÔNG NGHỆ ICOMM VIỆT NAM

up to 40.000.000
Hà Nội
03/09/2026

Security Operations

CÔNG TY CỔ PHẨN TẬP ĐOÀN MK

Cạnh tranh
Hà Nội
31/08/2026

DevOps Engineer

CÔNG TY CỔ PHẦN CÔNG NGHỆ TECHLAB

Thoả thuận
Hà Nội
06/09/2026

Chuyên Viên An Ninh Bảo Mật (Security Engineer) - Mã Số: Anbm-03

CHI NHÁNH TRUNG TÂM CÔNG NGHỆ THÔNG TIN TẬP ĐOÀN BẢO VIỆT

Thương lượng
Hà Nội
04/09/2026

Senior DevSecOps Engineer

Công ty Cổ phần Chứng khoán VNDIRECT

thỏa thuận
Hà Nội
31/08/2026

Chuyên Viên DevOps -

Ngân Hàng Thương Mại Cổ Phần Bắc Á

thỏa thuận
Hà Nội
15/09/2026

Chuyên Gia Kiến Trúc và Giải Pháp Dữ Liệu

NGÂN HÀNG TMCP ĐẠI CHÚNG VIỆT NAM - PVcomBank

Thương lượng
Hà Nội, Hải Phòng
13/08/2026
Vị trí Senior Security Engineer API, Pentest, Cybersecurity do công ty Công Ty CP Đầu Tư Công Nghệ Và Thương Mại Softdreams tuyển dụng tại Hà Nội, Joboko tự động tổng hợp mức lương Thoả thuận, tìm thêm việc làm về Senior Security Engineer API, Pentest, Cybersecurity hoặc công ty Công Ty CP Đầu Tư Công Nghệ Và Thương Mại Softdreams ở các link phía trên

Giới thiệu công ty

Công Ty CP Đầu Tư Công Nghệ Và Thương Mại Softdreams

Địa chỉ: Nhà khách ATS, số 8 Phạm Hùng, Phường Mễ Trì, Quận Nam Từ Liêm, Hà Nội
Quy mô: Từ 101 - 500 nhân viên

Việc làm HOT

Cửa Hàng Trưởng Khu Vui Chơi Trẻ Em_ Store Manager_ Làm Việc Tại Aeon Mall Thanh Hóa
Aeon Fantasy Vietnam Co.,ltd.
10 - 12 Triệu VND + Phụ Cấp
Thanh Hóa
Cán Bộ Kinh Doanh Bảo Hiểm | Thu Nhập Từ 150 Triệu/Năm | Lương Cứng Không Phụ Thuộc Doanh Số
TỔNG CÔNG TY CP BẢO HIỂM NGÂN HÀNG ĐẦU TƯ VÀ PHÁT TRIỂN VIỆT NAM - BIC
Thỏa Thuận
Hà Nội, Hồ Chí Minh, Bà Rịa - Vũng Tàu, Hải Dương, Quảng Ninh
Kỹ Thuật Xưởng May | Lương Từ 20 Triệu | TP.HCM
CÔNG TY TNHH MAY MẶC QTF
Từ 20 triệu VND
Hồ Chí Minh
[HCM] Giám Đốc Sản Xuất Xưởng May/Production Manager (Garments) - Lương 40M+
CÔNG TY TNHH MAY MẶC QTF
Từ 40 triệu VND
Hồ Chí Minh
Chuyên viên Marketing
CÔNG TY CỔ PHẦN X-MEDIA
13.000.000 - 18.000.000đ/tháng
Hà Nội