Loại hình
Toàn thời gian
Hình thức
Tại văn phòng
Cấp bậc
Nhân viên
Ngành nghề
Kỹ thuật / Cơ khí
Mức lương
Thương lượng
Địa điểm
Hà Nội, Hà Nội, Hà Nội
So sánh mức lương? Mức lương ngành Kỹ thuật / Cơ khí →
Tổng quan
- 1 Phối hợp trực tiếp với DevOps trong xử lý lỗ hổng bảo mật
- Làm việc cùng DevOps engineer để phân tích nguyên nhân gốc rễ (root cause analysis) của từng security finding, xác định phạm vi ảnh hưởng và xây dựng phương án remediation phù hợp với từng môi trường.
- Trực tiếp triển khai các thay đổi kỹ thuật: chỉnh sửa IAM policy, Security Group, bucket policy, network ACL, Kubernetes RBAC, Terraform module
- Theo dõi và xác nhận kết quả sau remediation (validation & verification) trên môi trường staging và production; lập biên bản đóng lỗi có đầy đủ bằng chứng kỹ thuật.
- Hỗ trợ review và hardening Dockerfile, GitLab CI/CD pipeline, Jenkins Shared Library liên quan đến cloud workload security (secret management, image signing, least privilege execution).
- 2 Đánh giá bảo mật định kỳ trên đa cloud
- Thực hiện cloud security assessment theo CIS Benchmark và best practice của từng cloud provider (AWS Well-Architected Security Pillar, GCP Security Foundations, Huawei Cloud Security White Paper).
- Rà soát cấu hình IAM: phân tích over-permission, cross-account trust relationship, service account key exposure, privilege escalation path.
- 3 Tự động hoá và tích hợp DevSecOps
- Xây dựng và duy trì preventive control dưới dạng code: AWS Service Control Policy (SCP), GCP Organization Policy, Huawei Config Rule.
- Phát triển detective control tự động: OPA/Rego policy, AWS Config custom rule, Security Command Center custom module — phát hiện sai lệch so với baseline ngay khi xuất hiện.
- Xây dựng và duy trì dashboard bảo mật cloud, thiết lập alert threshold cho CSPM findings, GuardDuty, Security Hub, Security Command Center.
- 4 Ứng phó sự cố và phát hiện mối đe dọa
- Điều tra security finding từ các công cụ phát hiện: AWS GuardDuty, GCP Security Command Center,...
- Tham gia Incident Response khi có sự cố liên quan đến cloud infrastructure: phân tích log, tracing lateral movement, đánh giá blast radius, phối hợp containment.
- 5 Governance và tài liệu hoá
- Soạn thảo và cập nhật tài liệu kiến trúc bảo mật cloud, runbook xử lý sự cố, hướng dẫn cấu hình an toàn cho từng cloud service.
- Tham gia threat modeling cho hệ thống mới hoặc thay đổi kiến trúc lớn, đặc biệt các dự án có sử dụng managed cloud service, serverless, hoặc container platform.
- Báo cáo định kỳ trạng thái bảo mật cloud (posture report) gửi Security Engineering Lead và các bên liên quan; theo dõi trend và đề xuất cải tiến.
Quyền lợi
- Mức thu nhập, các gói thưởng, phúc lợi hấp dẫn. Sử dụng các dịch vụ thuộc hệ sinh thái Tập đoàn: Ưu đãi học phí (Vinschool), khám chữa bệnh (Vinmec), nghỉ dưỡng (Vinpearl), mua xe (VinFast), thuê hoặc/và mua nhà (Vinhomes)
- ,• 12 ngày nghỉ phép năm, nghỉ các ngày lễ, Tết theo quy định của pháp luật. Được hưởng đầy đủ các chế độ bảo hiểm theo quy định của Luật Lao động (BHXH, BHYT, BHTN)
- ,• Cơ hội tiếp cận dự án chiến lược công nghệ trọng điểm, quy mô lớn, quy tụ các nhà khoa học, chuyên gia, kỹ sư đến từ các Công ty công nghệ hàng đầu Việt Nam và thế giới.
Chế độ bảo hiểmChế độ thưởngNghỉ phép năm
Tóm tắt thông tin từ tin tuyển dụng chính thức. Xem bản gốc ↗
Quan tâm đến vị trí này?
Bạn sẽ được chuyển đến trang ứng tuyển chính thức của nhà tuyển dụng.
Ứng tuyển tại trang chính thức ↗
Đây là doanh nghiệp của bạn?
Nhận quản lý trang, yêu cầu chỉnh sửa hoặc gỡ bỏ
→