Security Engineer (Cloud & DevSecOps)

VIETTEL CUSTOMER SERVICE

Tòa nhà 3B, khu đô thị Resco, đường Phạm Văn Đồng, Quận Bắc Từ Liêm, Hà Nội

Tại văn phòng

Đăng 2 ngày trước

Kỹ năng:

Chuyên môn:

Lĩnh vực:

Dịch Vụ và Tư Vấn IT

Mô tả công việc

Thử nghiệm, đánh giá các giải pháp ATTT hệ thống, thành thạo các công cụ khai thác, phát hiện lỗ hổng để tìm nguyên nhân và khắc phục sự cố về an ninh hệ thống
Lập trình, triển khai và đánh giá an toàn thông tin ứng dụng; nâng cao các hoạt động chuyên môn về 0day, kỹ thuật khai thác lỗ hổng
Đào tạo level thấp hơn

Kiến thức:

Có kiến thức nền CNTT tốt bao gồm hệ thống và ứng dụng
Có kiến thức về các công nghệ cloud (Như Open stack, Cloud VMware...)
Nắm rõ các điểm yếu của hệ thống, cách khai thác hệ thống
Có khả năng audit các hệ thống của Công ty cũng như của khách hàng
Có khả năng viết công cụ tự động thực hiện Audit hệ thống
Có khả năng nghiên cứu & triển khai các hệ thống giám sát (metrics, log) cho các giải pháp của công ty
Có khả năng vận hành & xử lý vấn đề về ATTT, lỗi hệ thống của công ty
Có khả năng xây dựng các hướng dẫn dựa trên các tiêu chuẩn đã ban hành
Có kiến thức về quy trình đánh giá ATTT whitebox và blackbox ứng dụng web.
Hiểu biết về các security baseline đối với các hệ điều hành phổ biến.
Hiểu và có khả năng lập trình thành thạo 1 hoặc nhiều hơn 1 framework lập trình.
Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng
Có ít nhất 1 trong các chứng chỉ advanced về quản trị hệ thống của Microsoft, Linux hoặc các chứng chỉ về Cloud (Amazone, GG Cloud..)
Có ít nhất 3 năm kinh nghiệm trong lĩnh vực ATTT hoặc tương đương.

Kỹ năng:

Kỹ năng tìm hiểu các vấn đề mới và tiếp thu nhanh.
Khả năng nắm bắt và hiểu về các giải pháp an toàn thông tin nhằm vận hành và triển khai giải pháp độc lập.
Kỹ năng phân tích, xử lý các lỗ hổng ATTT hệ thống của doanh nghiệp.
Kỹ năng phân tích, xử lý các vấn đề nhằm đảm bảo vận hành, giám sát các hệ thống của doanh nghiệp.
Kỹ năng Mentor.
Tiếng anh tương đương 550 TOEIC trở lên.