Tuyển dụng IT Security tại Hồ Chí Minh

1. DevSecOps & Security Pipeline

·         Vận hành, giám sát và cải tiến Security Pipeline trong CI/CD, đảm bảo các Security Gate (SAST, SCA, Secrets Scanning, Container Scanning, DAST) chạy ổn định và đúng quy định.

·         Phân tích kết quả quét, loại bỏ false positive, phân loại mức độ nghiêm trọng và phối hợp với Development khắc phục lỗ hổng.

·         Hỗ trợ triển khai Shift-left Security: Threat Modeling, Secrets Management, quản lý lỗ hổng từ giai đoạn phát triển.

·         Giám sát tuân thủ OWASP Top 10, OWASP ASVS/MASVS, CIS Controls và chính sách bảo mật nội bộ.

2. Penetration Testing & AI Security Automation

·         Thực hiện Penetration Testing cho Web, Mobile App, API và hệ thống trong phạm vi được phân công.

·         Vận hành, tùy chỉnh AI Agent Harness và AI Pentesting Workflow cho các bước thu thập thông tin, kiểm thử, xác thực lỗ hổng và lập báo cáo.

·         Sử dụng AI Coding Agent để phát triển script, review mã nguồn, xử lý kết quả quét và tự động hóa quy trình.

·         Kiểm chứng kết quả do AI tạo ra; đảm bảo mọi hoạt động kiểm thử được kiểm soát và nằm trong phạm vi được cấp phép.

3. Infrastructure & Container Security

·         Rà soát bảo mật Infrastructure as Code (IaC), container và hạ tầng CI/CD; đề xuất và phối hợp với Operations khắc phục.

4. Báo cáo & Cải tiến

·         Lập báo cáo định kỳ về tình trạng pipeline, lỗ hổng và mức độ tuân thủ.

·         Đề xuất giải pháp tự động hóa/AI nhằm rút ngắn thời gian kiểm thử và xử lý lỗ hổng; chuẩn hóa quy trình DevSecOps và Pentest.

Yêu cầu ứng viên

Chuyên môn

·         1 đến 3 năm kinh nghiệm DevOps, DevSecOps hoặc Application Security; ưu tiên có kinh nghiệm vận hành CI/CD (GitLab CI, Jenkins, GitHub Actions...).

·         Có kinh nghiệm thực tế với công cụ SAST, DAST, SCA, Secrets Scanning, Container Security.

·         Nắm vững bảo mật ứng dụng Web và Mobile App; có kinh nghiệm Pentest Web/API.

·         Thành thạo ít nhất một ngôn ngữ scripting: Python, Bash hoặc Go.

·         Có khả năng phân tích, xác minh lỗ hổng và đề xuất phương án khắc phục cho đội phát triển.

AI & Agent Harness

·         Có kinh nghiệm dùng AI Coding Agent cho lập trình, phân tích mã nguồn và tự động hóa DevSecOps.

·         Có kinh nghiệm dùng AI Agent Harness cho Pentest: xác thực lỗ hổng, khai thác có kiểm soát trong phạm vi cấp phép, lập báo cáo.

·         Có khả năng kiểm chứng kết quả AI và hiểu các rủi ro bảo mật khi sử dụng AI Agent

Quyền lợi được hưởng

·         Hưởng mọi quyền lợi theo chính sách đãi ngộ từ công ty (bảo hiểm sức khỏe cao cấp, du lịch hàng năm,....)

·         Môi trường làm việc thân thiện, năng động, tạo điều kiện phát triển sự nghiệp

·         Được hướng dẫn, đào tạo và tham gia việc huấn luyện tại công ty

·         Nhiều phúc lợi khác khi gia nhập vào đội ngũ nhân sự năng động của MAS