Check with seller Hà Nội => Tuyển dụng việc làm - DevSecOps Specialist (Integrating Security) - Hà Nội

Xin chào quý vị và các bạn bản mô tả công việc chi tiết cho vị trí DevSecOps Specialist, tập trung vào tích hợp bảo mật, cùng với các yêu cầu và quyền lợi phù hợp:

[Tên Công ty]

đang tìm kiếm một

DevSecOps Specialist

năng động và giàu kinh nghiệm để tham gia vào đội ngũ kỹ thuật tại Hà Nội. Bạn sẽ đóng vai trò then chốt trong việc tích hợp bảo mật vào vòng đời phát triển phần mềm, đảm bảo các ứng dụng và hệ thống của chúng tôi an toàn và tuân thủ các tiêu chuẩn bảo mật.

Mô tả công việc:

Tích hợp bảo mật vào vòng đời phát triển phần mềm (SDLC):

Tham gia vào quá trình thiết kế và phát triển phần mềm để đảm bảo các yếu tố bảo mật được xem xét ngay từ đầu.
Xây dựng và duy trì các quy trình DevSecOps, tích hợp các công cụ và kỹ thuật bảo mật vào quy trình CI/CD.

Đánh giá và kiểm thử bảo mật:

Thực hiện đánh giá bảo mật (security assessment), kiểm thử xâm nhập (penetration testing) và phân tích lỗ hổng (vulnerability analysis) trên các ứng dụng và hệ thống.
Sử dụng các công cụ bảo mật tự động (SAST, DAST, IAST) để phát hiện và khắc phục các lỗ hổng bảo mật.

Quản lý rủi ro bảo mật:

Xác định, đánh giá và giảm thiểu các rủi ro bảo mật trong quá trình phát triển và vận hành ứng dụng.
Xây dựng và duy trì các chính sách và tiêu chuẩn bảo mật.

Ứng phó sự cố bảo mật:

Tham gia vào quá trình ứng phó sự cố bảo mật, điều tra và khắc phục các vấn đề bảo mật.
Đề xuất các biện pháp phòng ngừa để ngăn chặn các sự cố tương tự trong tương lai.

Tự động hóa bảo mật:

Xây dựng và duy trì các công cụ và quy trình tự động hóa để cải thiện hiệu quả và tính nhất quán của các hoạt động bảo mật.
Tích hợp bảo mật vào các công cụ quản lý cơ sở hạ tầng (IaC).

Nghiên cứu và phát triển:

Nghiên cứu và thử nghiệm các công nghệ và phương pháp bảo mật mới để cải thiện khả năng bảo mật của công ty.
Cập nhật kiến thức về các mối đe dọa bảo mật mới nhất và các biện pháp phòng ngừa.

Hợp tác và đào tạo:

Hợp tác chặt chẽ với các đội phát triển, vận hành và bảo mật để đảm bảo các hoạt động bảo mật được thực hiện hiệu quả.
Đào tạo và hướng dẫn các thành viên trong nhóm về các nguyên tắc và thực hành bảo mật tốt nhất.

Yêu cầu ứng viên:

Có ít nhất 1 năm kinh nghiệm làm việc ở vị trí tương đương (DevSecOps Engineer, Security Engineer, DevOps Engineer with security focus).
Có kiến thức vững chắc về các nguyên tắc và thực hành bảo mật phần mềm.
Có kinh nghiệm sử dụng các công cụ bảo mật tự động (SAST, DAST, IAST).
Có kinh nghiệm làm việc với các công cụ CI/CD (Jenkins, GitLab CI, CircleCI, etc.).
Có kinh nghiệm làm việc với các nền tảng cloud (AWS, Azure, GCP).
Có kiến thức về các hệ điều hành Linux và Windows.
Có kỹ năng lập trình và scripting (Python, Bash, etc.).
Có khả năng làm việc độc lập và làm việc nhóm tốt.
Có khả năng giao tiếp và trình bày rõ ràng, hiệu quả.
Ưu tiên ứng viên có các chứng chỉ bảo mật (ví dụ: Certified Ethical Hacker (CEH), CompTIA Security+, CISSP).
Có kinh nghiệm với containerization (Docker, Kubernetes) là một lợi thế.

Quyền lợi được hưởng:

Mức lương cạnh tranh, tương xứng với năng lực và kinh nghiệm.
Thưởng hiệu suất làm việc và các khoản thưởng khác theo quy định của công ty.
Được hưởng đầy đủ các chế độ bảo hiểm (BHXH, BHYT, BHTN) theo quy định của pháp luật.
Môi trường làm việc năng động, sáng tạo và chuyên nghiệp.
Cơ hội phát triển bản thân và thăng tiến trong sự nghiệp.
Được tham gia các khóa đào tạo nâng cao kỹ năng và kiến thức.
Các phúc lợi khác:
Khám sức khỏe định kỳ.
Du lịch công ty hàng năm.
Các hoạt động team-building thường xuyên.
Hỗ trợ ăn trưa, gửi xe.

Cách thức ứng tuyển:

Ứng viên quan tâm vui lòng gửi CV và thư xin việc đến địa chỉ email: [Địa chỉ email]

Lưu ý:

Tiêu đề email ghi rõ:

Ứng tuyển DevSecOps Specialist - [Họ và tên]

Chỉ những ứng viên phù hợp mới được mời phỏng vấn.

Contact seller Share

Comments