Security Engineer (Cloud & CI/CD)

Job description

• Triển khai các dự án, kế hoạch triển khai về công tác ATTT trên các thiết bị, hệ thống, kết nối giữa các hệ thống trên toàn mạng lưới của Công ty.
• Giám sát và đào tạo, xử lý các sự cố ATTT trên toàn bộ mạng lưới.
  • Thực hiện việc giám sát, đánh giá nguy cơ, hỗ trợ và xử lý triệt để các sự cố ATTT.
  • Hướng dẫn, đào tạo, chia sẻ kinh nghiệm xử lý ATTT nghiệp vụ .
• Đánh giá định kì ATTT việc tuân thủ quy định, chính sách về ATTT trên các thiết bị, hệ thống, kết nối khai báo trên mạng.
• Đánh giá ATTT các hệ thống, nhắc phát hiện các lỗ hổng, rủi ro trên thiết bị, hệ thống, kết nối mạng để phối hợp các đơn vị triển khai thực hiện khắc phục.
• Cập nhật cơ sở dữ liệu về cấu hình ATTT hệ thống, các rủi ro trên hệ thống.
• Theo sự chỉ đạo, giao việc của Cấp quản lý trực tiếp/ Cấp quản lý cao hơn

Your skills and experience

• Có kiến thức tốt về hệ thống
• Tốt nghiệp đại học trở lên chuyên ngành điện tử viễn thông/Công nghệ thông tin.
• Kiến thức về quy trình IM, GNOC, SIRC
• Kiến thức về an toàn thông tin trên thiết bị mạng, firewall, thiết bị viễn thông
• Kiến thức về các chuẩn và phương thức về mã hóa dữ liệu, xác thực, phân quyền, đảm bảo tính sẵn sàng, toàn vẹn, bí mật và chối bỏ của dữ liệu
• Kiến thức cập nhật về lỗ hổng và các kỹ thuật tấn công, khai thác lỗ hổng ATTT trong và ngoài mạng
• Kiến thức về audit, pentest và khắc phục các lỗ hổng ATTT trên các thiết bị, hệ thống mạng
• Kiến thức về cập nhật, triển khai các bản vá an ninh cho các hệ thống.
• Tối thiểu 2 năm kinh nghiệm trở lên làm viêc ở vị trí tương đương.

Kỹ năng:

• Kỹ năng tìm hiểu các vấn đề mới và tiếp thu nhanh.
• Khả năng nắm bắt và hiểu về các giải pháp an toàn thông tin nhằm vận hành và triển khai giải pháp độc lập.
• Kỹ năng phân tích, xử lý các lỗ hổng ATTT hệ thống của doanh nghiệp.
• Kỹ năng phân tích, xử lý các vấn đề nhằm đảm bảo vận hành, giám sát các hệ thống của doanh nghiệp.
• Kỹ năng Mentor.
• Tiếng anh tương đương 550 TOEIC trở lên.

Ưu tiên:

• Có kinh nghiệm làm việc trong các dự án an toàn thông tin theo mô hình Agile; sử dụng thành thạo Jira để quản lý backlog các vấn đề bảo mật, Jenkins để tự động hóa kiểm thử bảo mật trong quy trình CI/CD (DevSecOps).
• Đã thực hiện kiểm thử xâm nhập (pentest) ứng dụng web và hệ thống; có kinh nghiệm phân tích và xử lý lỗ hổng bảo mật thông qua các công cụ như Nessus, Burp Suite, OWASP ZAP.
• Có hiểu biết và kinh nghiệm triển khai, cấu hình hệ thống SIEM (như Splunk, ELK) để giám sát, phân tích log và phát hiện sớm các hành vi bất thường.
• Thành thạo việc tích hợp các biện pháp bảo mật vào quy trình phát triển phần mềm (Secure SDLC), đảm bảo tuân thủ các tiêu chuẩn bảo mật như OWASP Top 10, CIS Benchmark.

Why you'll love working here

• Mức lương thu hút và cạnh tranh, ứng viên thỏa thuận khi tham gia phỏng vấn
• Chính sách thưởng hấp dẫn: thưởng năm, thưởng ngày lễ Tết, ... theo quy định chung của Công ty
• Đóng BHXH, BHYT, BHTN theo quy định Nhà nước; khám sức khỏe định kỳ hàng năm
• Cơ hội tiếp xúc với các dự án lớn, mới mẻ & tham gia xây dựng những sản phẩm lớn và có chỗ đứng trên thị trường Fintech Việt Nam
• Cơ hội thăng tiến rõ ràng với nhiều cấp bậc
• Công việc luôn thay đổi, thách thức, không thỏa hiệp với sự lỗi thời.
• Lãnh đạo trẻ trung, biết lắng nghe và sẵn sàng tạo cơ hội để cá nhân phát triển bản thân. Đồng nghiệp thân thiện và nhiệt tình.
• Nghỉ dưỡng 3 ngày nguyên lương trong năm, hỗ trợ nghỉ dưỡng lên đến 9 triệu/ người
• Tham gia các hoạt động thể thao văn hóa, team building, Ngày hội Sáng tạo, giải bóng đá, event quý, event năm, event ngày nghỉ lễ tết,…
• Được thư giãn, khơi nguồn sáng tạo với Happy Time mỗi ngày.

LƯU Ý:

• Viettel Customer Service tuyệt đối không thu bất cứ khoản tiền nào của ứng viên khi nộp hồ sơ tham gia dự tuyển và khi vào làm tại Viettel Customer Service nếu trúng tuyển.
• Ứng viên ứng tuyển vui lòng đính kèm BM01 - Xác nhận sự đồng ý đối với mục đích xử lý DLCN (Ứng viên tải mẫu, ký xác nhận và nộp kèm hồ sơ khi ứng tuyển: