– Triển khai, cấu hình và vận hành các công cụ đánh giá an toàn thông tin (ATTT) như: SAST, DAST, Dependency Scanning, Container Security, Infrastructure Security.
– Đề xuất và triển khai các giải pháp tăng cường bảo mật cho hệ thống, ứng dụng và hạ tầng triển khai trên CMC Cloud.
– Tích hợp kiểm thử bảo mật tự động vào quy trình CI/CD nhằm đảm bảo tiêu chuẩn bảo mật xuyên suốt vòng đời phát triển phần mềm.
– Phối hợp cùng nhóm DevOps và đội Security trong việc xử lý, điều tra và khắc phục các lỗ hổng bảo mật được phát hiện.
– Tham gia xây dựng và hoàn thiện quy trình DevSecOps chuẩn hóa cho toàn bộ hệ thống.
Yêu cầu kinh nghiệm:
– Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, An toàn thông tin,… hoặc tương đương
– Có kinh nghiệm triển khai, tích hợp hoặc vận hành các công cụ bảo mật như SonarQube, OWASP ZAP, Trivy, Anchore, Clair, Snyk, HashiCorp Vault, Falco,…
– Hiểu rõ các khái niệm và mô hình bảo mật trong môi trường Cloud, Container, Kubernetes.
– Có kiến thức vững về network security, application security, IAM, secret management.
– Thành thạo trong việc triển khai và tự động hóa bằng CI/CD pipelines (Jenkins, GitLab CI, ArgoCD, Tekton).
Ưu tiên ứng viên có:
– Chứng chỉ bảo mật như CEH, OSCP, CompTIA Security+, CKS, CKA,…
– Kinh nghiệm làm việc tại các công ty hoặc dự án chuyên về an ninh mạng hoặc bảo mật hệ thống.
– Hiểu biết hoặc kinh nghiệm thực tế về môi trường Cloud là một lợi thế.
