Security Engineer (Application Security focus)

Số lượng cần tuyển: 02 Vị trí làm việc: Phòng AN NINH SẢN PHẨM – TT HẠ TẦNG & ANTT – KHỐI CÔNG NGHỆ Địa điểm làm việc: 22 Láng Hạ - Đống Đa- Hà Nội Thời gian làm việc: 8h00 – 17h30 các ngày thứ 2 - thứ 6 Trách nhiệm công việcXây dựng tiêu chuẩn và môi trường phát triển an toàn: Xác định yêu cầu, tiêu chuẩn bảo mật cho sản phẩm. Xây dựng, ban hành checklist và hướng dẫn lập trình an toàn. Thiết lập môi trường lập trình an toàn như sandbox, thư viện nội bộ,... Tích hợp bảo mật vào quy trình phát triển phần mềm: Xác định các điểm cần tích hợp bảo mật trong quy trình CI/CD. Phối hợp với các đội phát triển để tích hợp kiểm thử bảo mật tự động. Giám sát việc tuân thủ các tiêu chuẩn bảo mật trong quá trình phát triển. Nghiên cứu và phát triển các giải pháp bảo mật: Nghiên cứu xu hướng và rủi ro bảo mật mới. Đề xuất và phát triển giải pháp bảo mật chủ động. Đánh giá và tối ưu giải pháp thử nghiệm. Tư vấn và hỗ trợ nội bộ về bảo mật: Tư vấn bảo mật cho sản phẩm mới hoặc khi có thay đổi lớn. Đánh giá rủi ro và kiến trúc bảo mật sản phẩm. Đào tạo, nâng cao nhận thức bảo mật cho đội ngũ phát triển. Hợp tác với đối tác bảo mật bên ngoài: Đánh giá và triển khai giải pháp bảo mật từ đối tác phù hợp. Đánh giá hiệu quả, tối ưu hóa các giải pháp đã triển khai. Kỹ năng & Chuyên mônYêu cầu: Tốt nghiệp Đại học chuyên ngành: Phần mềm, An toàn thông tin hoặc liên quan. Có kiến thức tốt về bảo mật ứng dụng và quy trình phát triển phần mềm. Đọc hiểu tốt tài liệu tiếng Anh chuyên ngành. Kinh nghiệm: Thành thạo ít nhất một ngôn ngữ lập trình: Java, C#, Python, JavaScript,... Sử dụng thành thạo các framework phát triển Web App như Spring Boot,... Có kinh nghiệm cài đặt, vận hành các công cụ CI/CD: Gitlab, Jenkins, Github,... Biết sử dụng các công cụ scan code: Sonarqube, Gitleak, Dependabot,... Có hiểu biết về các tool hỗ trợ pentest: Burp Suite, Postman, sqlmap,... Biết ứng dụng công cụ AI vào công việc là một lợi thế. Kỹ năng khác: Tận dụng tư duy số trong việc cải tiến quy trình. Có khả năng tự học và thích nghi tốt Có kỹ năng giao tiếp tốt và phối hợp hiệu quả trong quá trình làm việc. Phúc lợi dành cho bạn1. Chế độ lương & thưởng hấp dẫn: Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty) Hỗ trợ ăn sáng miễn phí Hỗ trợ ăn trưa: 50.000đ/ngày Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí) Hỗ trợ trang điểm cho CBNV nữ Quà tặng các ngày lễ trong năm 2. Bảo hiểm & chăm sóc sức khỏe toàn diện: BHXH, BHYT, BHTN theo pháp luật hiện hành Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên Khám sức khỏe định kỳ hàng năm 3. Môi trường làm việc hiện đại: Cung cấp máy tính & trang thiết bị làm việc hiện đại Văn phòng làm việc hiện đại, trang thiết bị làm việc Hi- tech Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua) 4. Phát triển nghề nghiệp: Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn Làm việc cùng đội ngũ hơn 2000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực Công ty thành lập gần 20 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường 5. Hoạt động ngoại khóa phong phú: Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,… Các câu lạc bộ: CLB Cầu long, CLB Bóng đá, CLB Yoga, CLB Điền kinh, CLB Bơi Quy trình phỏng vấnVòng 1Phỏng vấn với HR & Trưởng phòng