Kỹ Sư An Toàn Thông Tin Ứng Dụng

An toàn thông tin ứng dụng:

• Đảm bảo công tác kiểm thử bảo mật định kỳ (pentest, fuzzing, API testing) đối với ứng dụng nội bộ và ứng dụng của đối tác. Phối hợp với bên thứ ba khi thực hiện kiểm thử độc lập.

• Xây dựng, triển khai và duy trì chu trình phát triển phần mềm an toàn (SDLC), Checklist bảo mật cho từng giai đoạn: yêu cầu – thiết kế – phát triển – kiểm thử – triển khai

• Tích hợp các công cụ SAST (Static Application Security Testing), DAST (Dynamic), SCA (Software Composition Analysis) vào pipeline CI/CD (GitHub Actions…).

• Xây dựng rule và quy trình tự động quét mã nguồn, phát hiện lỗ hổng, gửi cảnh báo cho Dev team, thiết lập tiêu chí Security Gate trong quy trình release ứng dụng.

• Theo dõi và xác minh việc khắc phục các lỗi bảo mật (remediation verification).

• Kiểm tra, giám sát API Gateway đảm bảo xác thực & phân quyền đúng quy định. Rà soát cấu hình bảo mật ứng dụng web & container.

• Hướng dẫn Dev team thực hành Secure Coding theo OWASP Top 10, Hỗ trợ phân tích nguyên nhân gốc khi có lỗ hổng tái diễn.

• Báo cáo kết quả kiểm thử, phát hiện lỗ hổng, chỉ số bảo mật ứng dụng định kỳ cho Ban LĐ.

Trình độ học vấn, chuyên môn: Tốt nghiệp Đại học chính quy trở lên các chuyên ngành: CNTT/ATTT và các ngành liên quan CNTT khác.

Kinh nghiệm làm việc: Tối thiểu 03 năm kinh nghiệm trong lĩnh vực Công nghệ thông tin/An toàn thông tin

Yêu cầu công việc

Trình độ học vấn, chuyên môn: Tốt nghiệp Đại học chính quy trở lên các chuyên ngành: CNTT/ATTT và các ngành liên quan CNTT khác.

Kinh nghiệm làm việc: Tối thiểu 03 năm kinh nghiệm trong lĩnh vực Công nghệ thông tin/An toàn thông tin và chuyên môn phù hợp với lĩnh vực.

Ngoại ngữ: Ưu tiên các ứng viên sử dụng thành tạo Tiếng Anh giao tiếp và tiếng Anh chuyên ngành CNTT.

Kỹ năng chuyên môn:

• Có nền tảng tốt về lập trình, kiến trúc ứng dụng, hệ thống thông tin.

• Có kiến thức vững về:

- Bảo mật ứng dụng web/API/mobile

- OWASP Top 10, OWASP ASVS, OWASP API Security

- Các lỗ hổng phổ biến: SQL Injection, XSS, IDOR, CSRF, …

• Có hiểu biết: Vòng đời phát triển phần mềm an toàn (Secure SDLC / DevSecOps), Kiến trúc ứng dụng nhiều lớp, các cơ chế xác thực, phân quyền

• Có khả năng: Đọc, hiểu và phân tích mã nguồn (Java, .NET, PHP, …), Đánh giá rủi ro ATTT ứng dụng và đề xuất biện pháp khắc phục phù hợp.

• Có hiểu biết cơ bản về: Hệ điều hành Windows/Linux.

Kỹ năng khác:

• Giao tiếp và làm việc nhóm

• Phân tích và tổng hợp số liệu

• Soát xét và viết báo cáo

• Lập kế hoạch và quản lý công việc

• Phản biện và giải quyết vấn đề

YÊU CẦU PHẨM CHẤT

• Có phẩm chất trung thực, khách quan, ý thức tuân thủ kỷ luật, chấp hành pháp luật

• Chuyên nghiệp, lịch sự, quyết đoán và có tinh thần học hỏi, tinh thần trách nhiệm cao.

• Tinh thần hợp tác trong công việc, tâm huyết với công việc và cam kết làm việc lâu dài tại PVI.

Quyền lợi

• Thưởng: Lương/thưởng hấp dẫn, cạnh tranh theo kinh nghiệm, năng lực của ứng viên
• Chăm sóc sức khoẻ: Ngoài BH theo nhà nước, còn có chế độ bảo hiểm con người trách nhiệm cao – PVI Care
• Hoạt động nhóm: Du lịch trong và ngoài nước