Security Engineer (Cloud & DevSecOps)

Kiến thức: Có kiến thức nền CNTT tốt bao gồm hệ thống và ứng dụngCó kiến thức về các công nghệ cloud (Như Open stack, Cloud VMware...)Nắm rõ các điểm yếu của hệ thống, cách khai thác hệ thốngCó khả năng audit các hệ thống của Công ty cũng như của khách hàngCó khả năng viết công cụ tự động thực hiện Audit hệ thốngCó khả năng nghiên cứu & triển khai các hệ thống giám sát (metrics, log) cho các giải pháp của công tyCó khả năng vận hành & xử lý vấn đề về ATTT, lỗi hệ thống của công tyCó khả năng xây dựng các hướng dẫn dựa trên các tiêu chuẩn đã ban hànhCó kiến thức về quy trình đánh giá ATTT whitebox và blackbox ứng dụng web.Hiểu biết về các security baseline đối với các hệ điều hành phổ biến.Hiểu và có khả năng lập trình thành thạo 1 hoặc nhiều hơn 1 framework lập trình.Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổngCó ít nhất 1 trong các chứng chỉ advanced về quản trị hệ thống của Microsoft, Linux hoặc các chứng chỉ về Cloud (Amazone, GG Cloud..)Có ít nhất 3 năm kinh nghiệm trong lĩnh vực ATTT hoặc tương đương. Kỹ năng:Kỹ năng tìm hiểu các vấn đề mới và tiếp thu nhanh.Khả năng nắm bắt và hiểu về các giải pháp an toàn thông tin nhằm vận hành và triển khai giải pháp độc lập.Kỹ năng phân tích, xử lý các lỗ hổng ATTT hệ thống của doanh nghiệp.Kỹ năng phân tích, xử lý các vấn đề nhằm đảm bảo vận hành, giám sát các hệ thống của doanh nghiệp.Kỹ năng Mentor.Tiếng anh tương đương 550 TOEIC trở lên.