Tuyển dụng Lead DevSecOps Engineer tại Hà Nội

● Thiết kế, xây dựng và vận hành hạ tầng CI/CD theo hướng tự động hóa và bảo mật
(Secure CI/CD Pipeline).
● Tích hợp các công cụ bảo mật vào quy trình DevOps: SAST, DAST, SCA, container
security, vulnerability scanning.
● Triển khai và quản lý hệ thống giám sát, logging, cảnh báo bảo mật cho hệ thống ứng
dụng.
● Quản lý cấu hình hạ tầng theo mô hình Infrastructure as Code (IaC).
● Đảm bảo an toàn bảo mật cho môi trường cloud/on-premise: phân quyền, hardening,
quản lý secret key.
● Thực hiện đánh giá rủi ro, kiểm thử bảo mật định kỳ cho hệ thống.
● Phối hợp với team Development và Security để xây dựng các tiêu chuẩn bảo mật trong
phát triển phần mềm.
● Tự động hóa các tác vụ vận hành, giảm thiểu can thiệp thủ công.
● Xử lý sự cố hệ thống, điều tra log và phân tích các vấn đề liên quan đến bảo mật.
● Nghiên cứu và đề xuất các giải pháp công nghệ mới nhằm nâng cao hiệu suất và bảo
mật.

Yêu cầu ứng viên

● Kiến thức & Kinh nghiệm:
- Tối thiểu 2–3 năm kinh nghiệm ở vị trí DevOps/DevSecOps hoặc System Engineer.
- Có kinh nghiệm làm việc với CI/CD: Jenkins, GitLab CI, GitHub Actions, Azure DevOps...
- Hiểu biết về các tiêu chuẩn bảo mật: OWASP, Secure Coding, SDLC Security
- Kinh nghiệm triển khai các công cụ bảo mật như: SonarQube, OWASP ZAP, Burp Suite, Trivy,
Snyk...
- Kinh nghiệm với containerization và orchestration: Docker, Kubernetes.
- Thành thạo Linux, shell script.
● Kỹ năng kỹ thuật:
- Quản lý hạ tầng cloud: AWS/Azure/GCP.
- Infrastructure as Code: Terraform, Ansible, Helm.
- Monitoring & Logging: ELK, Prometheus, Grafana.
- Networking, Firewall, VPN, IAM, SSL/TLS.
- Quản lý source code: Git.
● Kỹ năng khác:
- Tư duy bảo mật tốt, chú trọng tự động hóa.
- Khả năng phân tích, xử lý sự cố nhanh.
- Kỹ năng làm việc nhóm và giao tiếp tốt.
- Có khả năng đọc hiểu tài liệu tiếng Anh.
● ƯU TIÊN
- Có chứng chỉ: CEH, Security+, AWS Security, Kubernetes Security
- Kinh nghiệm làm việc với microservices.
- Hiểu biết về compliance: ISO 27001, PCI DSS, SOC2.
- Có kinh nghiệm triển khai Zero Trust Security.

Quyền lợi được hưởng

● Lương cạnh tranh, xứng đáng với năng lực đóng góp
● Lương tháng 13.
● Được tham gia BHXH
● Làm việc từ thứ 2 đến thứ 6
● Hưởng các chế độ, phúc lợi như: Thưởng lễ tết, thưởng dự án, thưởng thâm niên; 12 ngày
phép năm; Phúc lợi và phụ cấp khác
● Hưởng thâm niên hàng tháng (bắt đầu từ tháng thứ 13 làm việc tại Công ty)
● Du lịch hàng năm, teambuilding hàng tháng
● Bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp theo luật bảo hiểm.
● Hoa quả và bánh kẹo hàng ngày tại Công ty
● Sử dụng miễn phí đồ uống tại khu sinh hoạt của Công ty
● Sử dụng miễn phí mọi loại sách giá trị tại thư viện của công ty.
● Trang thiết bị hiện đại, sẵn sàng phục vụ nhân viên mọi lúc mọi nơi