Lead DevSecOps Engineer
CÔNG TY CỔ PHẦN CÔNG NGHỆ ALPHAWAY
Mô tả công việc
● Thiết kế, xây dựng và vận hành hạ tầng CI/CD theo hướng tự động hóa và bảo mật (Secure CI/CD Pipeline). ● Tích hợp các công cụ bảo mật vào quy trình DevOps: SAST, DAST, SCA, container security, vulnerability scanning. ● Triển khai và quản lý hệ thống giám sát, logging, cảnh báo bảo mật cho hệ thống ứng dụng. ● Quản lý cấu hình hạ tầng theo mô hình Infrastructure as Code (IaC). ● Đảm bảo an toàn bảo mật cho môi trường cloud/on-premise: phân quyền, hardening, quản lý secret key. ● Thực hiện đánh giá rủi ro, kiểm thử bảo mật định kỳ cho hệ thống. ● Phối hợp với team Development và Security để xây dựng các tiêu chuẩn bảo mật trong phát triển phần mềm. ● Tự động hóa các tác vụ vận hành, giảm thiểu can thiệp thủ công. ● Xử lý sự cố hệ thống, điều tra log và phân tích các vấn đề liên quan đến bảo mật. ● Nghiên cứu và đề xuất các giải pháp công nghệ mới nhằm nâng cao hiệu suất và bảo mật.
Yêu cầu công việc
● Kiến thức & Kinh nghiệm: - Tối thiểu 2–3 năm kinh nghiệm ở vị trí DevOps/DevSecOps hoặc System Engineer. - Có kinh nghiệm làm việc với CI/CD: Jenkins, GitLab CI, GitHub Actions, Azure DevOps... - Hiểu biết về các tiêu chuẩn bảo mật: OWASP, Secure Coding, SDLC Security - Kinh nghiệm triển khai các công cụ bảo mật như: SonarQube, OWASP ZAP, Burp Suite, Trivy, Snyk... - Kinh nghiệm với containerization và orchestration: Docker, Kubernetes. - Thành thạo Linux, shell script. ● Kỹ năng kỹ thuật: - Quản lý hạ tầng cloud: AWS/Azure/GCP. - Infrastructure as Code: Terraform, Ansible, Helm. - Monitoring & Logging: ELK, Prometheus, Grafana. - Networking, Firewall, VPN, IAM, SSL/TLS. - Quản lý source code: Git. ● Kỹ năng khác: - Tư duy bảo mật tốt, chú trọng tự động hóa. - Khả năng phân tích, xử lý sự cố nhanh. - Kỹ năng làm việc nhóm và giao tiếp tốt. - Có khả năng đọc hiểu tài liệu tiếng Anh. ● ƯU TIÊN - Có chứng chỉ: CEH, Security+, AWS Security, Kubernetes Security - Kinh nghiệm làm việc với microservices. - Hiểu biết về compliance: ISO 27001, PCI DSS, SOC2. - Có kinh nghiệm triển khai Zero Trust Security.
Quyền lợi
● Lương cạnh tranh, xứng đáng với năng lực đóng góp ● Lương tháng 13. ● Được tham gia BHXH ● Làm việc từ thứ 2 đến thứ 6 ● Hưởng các chế độ, phúc lợi như: Thưởng lễ tết, thưởng dự án, thưởng thâm niên; 12 ngày phép năm; Phúc lợi và phụ cấp khác ● Hưởng thâm niên hàng tháng (bắt đầu từ tháng thứ 13 làm việc tại Công ty) ● Du lịch hàng năm, teambuilding hàng tháng ● Bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp theo luật bảo hiểm. ● Hoa quả và bánh kẹo hàng ngày tại Công ty ● Sử dụng miễn phí đồ uống tại khu sinh hoạt của Công ty ● Sử dụng miễn phí mọi loại sách giá trị tại thư viện của công ty. ● Trang thiết bị hiện đại, sẵn sàng phục vụ nhân viên mọi lúc mọi nơi