Cloud Architect (DevSecOps, ZeroTrust)

Mục tiêu:Chịu trách nhiệm (i) thiết kế, triển khai và tối ưu hóa kiến trúc đám mây trên AWS, Azure và GCP (ii) tích hợp các biện pháp bảo mật vào quy trình CI/CD và áp dụng các nguyên tắc Zero Trust để bảo vệ dữ liệu và ứng dụng. (iii) dẫn dắt các nỗ lực ứng phó sự cố, giám sát hiệu suất đám mây và cộng tác với các nhóm chức năng chéo để phát triển các giải pháp bảo mật.Trách nhiệm chính:• Thiết kế, triển khai và duy trì kiến trúc đám mây có khả năng mở rộng, bảo mật trên AWS, Azure và GCP.• Xây dựng chiến lược đám mây phù hợp với mục tiêu kinh doanh, ưu tiên bảo mật, hiệu quả và khả năng mở rộng.• Sử dụng các công cụ infrastructure-as-code (IaC) như Terraform, CloudFormation và Azure Resource Manager để tự động hóa.• Tích hợp bảo mật vào quy trình CI/CD với các kiểm tra tự động cho việc xây dựng, kiểm thử và triển khai.• Triển khai các phương pháp DevSecOps, bao gồm tự động hóa SAST, DAST và quét phụ thuộc.• Áp dụng các nguyên tắc Zero Trust với quyền tối thiểu, phân đoạn vi mô và xác thực đa yếu tố (MFA).• Quản lý RBAC, IAM và các chính sách bảo mật phù hợp với mô hình Zero Trust và các tiêu chuẩn tuân thủ.• Đảm bảo tuân thủ ISO 27001, NIST, SOC 2 và GDPR thông qua kiểm toán và đánh giá lỗ hổng.• Thiết lập các chính sách quản trị cho mã hóa, lưu trữ dữ liệu và ứng phó sự cố.• Dẫn dắt ứng phó sự cố và giám sát hiệu suất, bảo mật và tuân thủ đám mây.• Tối ưu hóa môi trường đám mây bằng cách giảm thiểu các quy trình thủ công và quản lý chi phí một cách an toàn.• Thực hiện các nhiệm vụ khác theo sự phân công của quản lý.