Security Engineer (Cloud & CI/CD)

Có kiến thức tốt về hệ thốngTốt nghiệp đại học trở lên chuyên ngành điện tử viễn thông/Công nghệ thông tin.Kiến thức về quy trình IM, GNOC, SIRCKiến thức về an toàn thông tin trên thiết bị mạng, firewall, thiết bị viễn thôngKiến thức về các chuẩn và phương thức về mã hóa dữ liệu, xác thực, phân quyền, đảm bảo tính sẵn sàng, toàn vẹn, bí mật và chối bỏ của dữ liệuKiến thức cập nhật về lỗ hổng và các kỹ thuật tấn công, khai thác lỗ hổng ATTT trong và ngoài mạngKiến thức về audit, pentest và khắc phục các lỗ hổng ATTT trên các thiết bị, hệ thống mạngKiến thức về cập nhật, triển khai các bản vá an ninh cho các hệ thống.Tối thiểu 2 năm kinh nghiệm trở lên làm viêc ở vị trí tương đương.Kỹ năng:Kỹ năng tìm hiểu các vấn đề mới và tiếp thu nhanh.Khả năng nắm bắt và hiểu về các giải pháp an toàn thông tin nhằm vận hành và triển khai giải pháp độc lập.Kỹ năng phân tích, xử lý các lỗ hổng ATTT hệ thống của doanh nghiệp.Kỹ năng phân tích, xử lý các vấn đề nhằm đảm bảo vận hành, giám sát các hệ thống của doanh nghiệp.Kỹ năng Mentor.Tiếng anh tương đương 550 TOEIC trở lên.Ưu tiên:Có kinh nghiệm làm việc trong các dự án an toàn thông tin theo mô hình Agile; sử dụng thành thạo Jira để quản lý backlog các vấn đề bảo mật, Jenkins để tự động hóa kiểm thử bảo mật trong quy trình CI/CD (DevSecOps).Đã thực hiện kiểm thử xâm nhập (pentest) ứng dụng web và hệ thống; có kinh nghiệm phân tích và xử lý lỗ hổng bảo mật thông qua các công cụ như Nessus, Burp Suite, OWASP ZAP.Có hiểu biết và kinh nghiệm triển khai, cấu hình hệ thống SIEM (như Splunk, ELK) để giám sát, phân tích log và phát hiện sớm các hành vi bất thường.Thành thạo việc tích hợp các biện pháp bảo mật vào quy trình phát triển phần mềm (Secure SDLC), đảm bảo tuân thủ các tiêu chuẩn bảo mật như OWASP Top 10, CIS Benchmark.