CV/CVC/CVCC/CG Đảm Bảo An Ninh Hệ Thống (Bảo mật hệ thống/Pentest/ Cloud Engineering & DEVSECOPS)

Thực hiện 1 trong các nhiệm vụ sau:

1. Bảo mật cloud

• Nghiên cứu, triển khai các giải pháp an toàn bảo mật cho các hệ thống ứng dụng trên Cloud
• Xây dựng quy chế, quy định, quy trình bảo mật liên quan hệ thống Cloud/Devsecops

2. Kiểm thử xâm nhập

• Triển khai đánh giá ATTT, kiểm thử xâm nhập
• Xây dựng các quy trình, hướng dẫn kiểm thử xâm nhập.

3. Bảo mật hệ thống

• Thiết kế, thử nghiệm và triển khai hệ thống bảo mật cho hệ thống máy chủ, máy trạm, ứng dụng và hệ cơ sỡ dữ liệu
• Xây dựng quy trình, tiêu chuẩn và thiết lập, áp dụng các chính sách, tiêu chuẩn kỹ thuật liên quan đến bảo mật hệ thống
• Đánh giá, kiểm duyệt các phương án, giải pháp liên quan đến an ninh mạng
• Thực hiện khắc phục các sự cố bảo mật liên quan hệ thống máy chủ, giải pháp bảo mật

1. Trình độ:

• Tốt nghiệp Đại học, hệ chính quy. Chuyên ngành: công nghệ thông tin, an toàn thông tin, mạng máy tính, an ninh mạng, điện tử viễn thông, toán tin

2. Kỹ năng chuyên môn:

• Có kinh nghiệm triển khai, áp dụng các giải pháp bảo mật trên hệ thống CI/CD Jenkins, Gitlab CI, Github.
• Có khả năng sử dụng các công cụ giám sát, điều tra phân tích an ninh thông tin, các công cụ dịch ngược mã nguồn, điều tra số, phân tích mã độc
• Có kiến thức lập trình an toàn ứng dụng web, về webshell và cách thức phát hiện. Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng. Hiểu và có khả năng lập trình thành thạo 1 hoặc nhiều hơn 1 framework lập trình.
• Có kiến thức kỹ thuật về hệ điều hành Linux, Window. Có kiến thức và kinh nghiệm làm việc với các hệ thống IAM, các hệ thống xác thực SSO, MFA, AD, Exchange…
• Ưu tiên các ứng viên có các chứng chỉ về ATTT: AWS Certified Security , CISSP, CEH, OSCP, CEH, OSCP, CEH…và/hoặc khả năng khai thác lỗ hổng CVE của hệ điều hành/ứng dụng

3. Kinh nghiệm

• Đối với vị trí CV: 1 - 2 năm kinh nghiệm trong lĩnh vực ATTT
• Đối với vị trí CVC: 2 - 3 năm kinh nghiệm trong lĩnh vực ATTT
• Đối với vị trí CVCC: 3 - 5 năm kinh nghiệm trong lĩnh vực ATTT
• Vị trí chuyên gia: 5 – 8 năm kinh nghiệm trong lĩnh vực ATTT

4. Kỹ năng mềm

• Khả năng thuyết trình/diễn đạt;
• Kỹ năng giao tiếp, kỹ năng điều phối hoạt động;
• Khả năng làm việc trong môi trường áp lực cao;
• Tính chủ động, sáng tạo, tỉ mỉ chi tiết
• Có nhiệt huyết với công việc, tinh thần chủ động cao