Information Security Manager ( DevSecOps/ Cloud) ~$5000

 1. Bảo mật Hạ tầng và Điện toán Đám mây (Cloud & Infrastructure Security)Thiết lập Kiến trúc Zero Trust (ZTA): Xây dựng hệ thống kiểm soát truy cập dựa trên danh tính, thiết bị và xác thực 2 yếu tố (2FA) để bảo vệ máy chủ.Bảo mật Cloud-Native: Triển khai các giải pháp bảo vệ container (CWPP), quản lý cấu hình an toàn (CSPM) và kiểm soát lưu lượng mạng.Triển khai các giải pháp EDR/XDR (như Palo Alto XDR, Microsoft Defender) để bảo vệ các máy trạm quan trọng của đội ngũ vận hành sàn.Triển khai thành công giải pháp kiểm soát truy cập máy chủ dựa trên định danh, thiết bị và MFA/2FA (dựa trên mô hình BeyondCorp của Google).Vận hành giải pháp Cilium để quản lý chính sách mạng (network policy) và kiểm soát lưu lượng egress trên các workload của Kubernetes (K8s)Triển khai các lớp bảo vệ từ EDR/XDR đến NGFW (Next-Generation Firewall) để bảo vệ toàn diện các máy trạm và máy chủ quan trọng.Phòng thủ đa tầng: Triển khai các lớp bảo vệ từ EDR/XDR đến NGFW (Next-Generation Firewall) để bảo vệ toàn diện các máy trạm và máy chủ quan trọng2. Bảo mật Sản phẩm và Quy trình Phát triển (DevSecOps):Triển khai Shift-left Security: Tích hợp kiểm tra bảo mật vào quy trình DevSecOps thông qua quét mã (SAST), quét mã độc trong image, và kiểm tra hạ tầng dưới dạng code (IaC scanning).Mô hình hóa Mối đe dọa (Threat Modeling): Thực hiện đánh giá các nguy cơ và rủi ro tiềm tàng trong quá trình phát triển ứng dụngQuy trình Shift-left: Tích hợp thành công việc quét mã lỗi (Code scanning), quét lộ mật khẩu (Secret scanning) và quét lỗ hổng hạ tầng (IaC scanning) vào luồng CI/CD.Bảo vệ Chuỗi cung ứng: Áp dụng khung SLSA để ký số và xác thực các thành phần trong quy trình đóng gói phần mềm, đảm bảo mã nguồn không bị thay đổi bất hợp pháp.Mô hình hóa mối đe dọa (Threat Modeling): Xây dựng được quy trình nhận diện sớm các rủi ro ngay từ khâu thiết kế ứng dụng3. Vận hành An ninh và Ứng cứu Sự cố (SecOps & Incident Response):Xây dựng và Vận hành SOC: Thiết lập trung tâm điều hành an ninh, tối ưu hóa công cụ dò tìm (SIEM) theo khung Mitre ATT&CK để phát hiện sớm các hành vi xâm nhập.Ứng cứu Sự cố & Phân tích Mã độc: Dẫn dắt đội ngũ triệt phá các chiến dịch tấn công, phân tích mã độc và xử lý các báo cáo từ Red Team để giảm thiểu bề mặt tấn côngQuản lý lỗ hổng (Vulnerability Management): Phối hợp với các nhóm liên chức năng để đánh giá bảo mật, kiểm thử xâm nhập (Pentest) và thực hiện vá lỗi định kỳ.Hệ thống SOC hoạt động hiệu quả: Xây dựng được trung tâm điều hành an ninh với SIEM và bộ quy tắc (rule engine) tuân theo khung Mitre ATT&CK.Năng lực phản ứng (Incident Response): Giảm thiểu bề mặt tấn công thông qua việc phối hợp với Red Team để phát hiện và xử lý sớm các lỗ hổng.Hiệu quả vá lỗi (Patch Management): Thiết lập quy trình đánh giá bảo mật và phối hợp với đội ngũ phát triển để xử lý các lỗ hổng ứng dụng web đúng thời hạn (SLA)