Tuyển dụng Phát triển sản phẩm bảo mật (Application Security)

Phát triển sản phẩm bảo mật (Application Security)

CÔNG

TY: VNPAY

NGÀNH NGHỀ: Công nghệ thông tin

MỨC LƯƠNG

• Thỏa thuận
• Hà Nội
• 31/08/2026
• Chia sẻ
• ỨNG TUYỂN
• Số lượng cần tuyển: 01
• Vị trí làm việc: Phòng AN NINH SẢN PHẨM – TT HẠ TẦNG & ANTT – KHỐI CÔNG NGHỆ
• Địa điểm làm việc: 22 Láng Hạ - P Láng- Hà Nội
• Thời gian làm việc: Giờ hành chính từ thứ 2 - thứ 6

Mô tả công việc

• Phát triển & tích hợp sản phẩm bảo mật

Xây dựng và phát triển các hệ thống bảo mật trọng yếu

• Hệ thống xác thực và quản lý định danh tập trung (SSO/IDM): Triển khai và tùy biến các giải pháp như Keycloak, Auth0, Azure AD, bao gồm mở rộng SPI, tùy chỉnh theme, hỗ trợ IdP discovery, cấu hình MFA, liên kết định danh (federation), v.v.
• Hệ thống quản lý bí mật (Secrets Management): Thiết kế, triển khai và tích hợp HashiCorp Vault trong môi trường on-premise hoặc cloud (kết hợp với Kubernetes, Vault Agent Injector, TTL-based credential, audit log...)
• API Gateway & Chính sách kiểm soát truy cập: Tích hợp và cấu hình các API Gateway (Kong, NGINX, Envoy) cùng với các công cụ chính sách như OPA/Gatekeeper để đảm bảo phân quyền, RBAC/ABAC, chính sách bảo vệ API theo mô hình Zero Trust (bao gồm Istio, JWT validation, mTLS...).
• Bảo mật API & Giao tiếp máy - máy (Machine-to-Machine): Thiết kế cơ chế xác thực OAuth2 Client Credentials, mTLS, JWT hoặc HMAC giữa các dịch vụ backend/microservice và SDK nội bộ.
• Phát triển gói SDK bảo mật nội bộ: Thiết kế các gói thư viện/SDK dùng chung giúp các đội phát triển dễ dàng tích hợp bảo mật vào sản phẩm (gồm xác thực, kiểm soát tốc độ truy cập, logging bảo mật...).
• Tích hợp các công cụ phân tích mã nguồn và kiểm thử bảo mật vào CI/CD pipeline như SonarQube, Trivy, Gitleaks, Semgrep, …
• Phát hiện và phòng chống kỹ thuật tấn công nâng cao như
• Memory WebShell Detection
• (MemShell, MTD), RASP hoặc kỹ thuật phân tích hành vi trong runtime.
• Nghiên cứu công nghệ bảo mật mới
• Phân tích xu hướng công nghệ IAM, quản lý phân quyền, quản lý mật khẩu, bảo mật ứng dụng.

- Nghiên cứu và thử nghiệm các công nghệ mới như

• Passwordless, Passkey, FIDO2, …
• Tích hợp AI vào việc detect và tư vấn khắc phục các lỗi bảo mật tự động
• Tư vấn, hỗ trợ kỹ thuật và huấn luyện nội bộ
• Tư vấn giải pháp cho đội phát triển tích hợp xác thực, phân quyền, …
• Xây dựng tài liệu kỹ thuật, API document, mẫu code, hướng dẫn sử dụng sản phẩm bảo mật.
• Đào tạo kỹ thuật lập trình an toàn, bảo mật OAuth2/OpenID Connect, bảo mật API,...

* Yêu cầu

• Tốt nghiệp Đại học chuyên ngành: Phần mềm, An toàn thông tin hoặc liên quan.
• Có kiến thức tốt về bảo mật ứng dụng và quy trình phát triển phần mềm.
• Đọc hiểu tốt tài liệu tiếng Anh chuyên ngành.

Kinh nghiệm

• Thành thạo ít nhất một ngôn ngữ lập trình: Java, Python, Go…
• Có kinh nghiệm triển khai các giải pháp open source như: Keycloak, Vault, …
• Sử dụng thành thạo các framework phát triển Web App như Spring Boot,...
• Có kinh nghiệm cài đặt, vận hành các công cụ CI/CD: Gitlab, Github,...
• Biết sử dụng các công cụ scan code: Sonarqube, Gitleak, Dependabot,...
• Có hiểu biết về các tool hỗ trợ pentest: Burp Suite, Postman, sqlmap,...
• Biết ứng dụng công cụ AI vào công việc là một lợi thế.

Kỹ năng khác

• Tận dụng tư duy số trong việc cải tiến quy trình.
• Có khả năng tự học và thích nghi tốt
• Có kỹ năng giao tiếp tốt và phối hợp hiệu quả trong quá trình làm việc.

* Chế độ đãi ngộ

Chế độ lương & thưởng hấp dẫn

• Thời gian làm việc linh hoạt
• Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm
• Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty)
• Hỗ trợ ăn sáng miễn phí
• Hỗ trợ ăn trưa: 50.000đ/ngày
• Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí)
• Hỗ trợ trang điểm cho CBNV nữ
• Quà tặng các ngày lễ trong năm

Bảo hiểm & chăm sóc sức khỏe toàn diện

• BHXH, BHYT, BHTN theo pháp luật hiện hành
• Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên
• Khám sức khỏe định kỳ hàng năm

Môi trường làm việc hiện đại

• Cung cấp máy tính & trang thiết bị làm việc hiện đại
• Văn phòng làm việc hiện đại, trang thiết bị làm việc Hi- tech
• Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua)

Phát triển nghề nghiệp

• Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
• Làm việc cùng đội ngũ hơn 2000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ
• Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
• Công ty thành lập gần 20 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường

Hoạt động ngoại khóa phong phú

• Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,…
• Các câu lạc bộ: CLB Cầu long, CLB Bóng đá, CLB Yoga, CLB Điền kinh, CLB Bơi

Cách thức ứng tuyển

• Bước 1: Điền thông tin và đính kèm CV tại bảng Ứng tuyển bên dưới.
• Bước 2: Đọc kỹ nội dung và xác nhận
• “Đồng ý” với
• Chính sách bảo vệ dữ liệu cá nhân dành cho Ứng viên của VNPAY trên màn hình ứng tuyển

Lưu ý

• Đối với Ứng viên "Từ chối"
• Chính sách bảo vệ dữ liệu cá nhân trên, VNPAY sẽ không có căn cứ để xét duyệt hồ sơ của bạn
• Chúng tôi sẽ liên hệ qua điện thoại với những CV phù hợp trong vòng 07 ngày làm việc kể từ ngày ứng tuyển.
• Thông tin liên hệ: P. Nhân sự
• Website: https://tuyendung.vnpay.vn/
• Fanpage: https://www.facebook.com/TuyendungVNPAY
• Linkedin: https://www.linkedin.com/company/vnpay/
• Địa chỉ: 22 Láng Hạ, Láng, Hà Nội
• Ứng tuyển ngay tại đây
• Vui lòng nhập tên!
• Tên chỉ được nhập chữ!
• Vui lòng nhập email!
• Email sai định dạng !
• Vui lòng nhập số điện thoại!
• Số điện thoại sai định dạng !
• Đính kèm CV (*)
• Không có tệp nào được chọn
• Upload CV
• (Chúng tôi chấp nhận file .doc, docx, .pdf, .xls, .xlsx, .jpg, .png dưới 2MB)
• Ứng tuyển

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

DÀNH CHO ỨNG VIÊN

CÁC QUY ĐỊNH CHUNG

• Bằng việc nộp hồ sơ ứng tuyển vào các vị trí tuyển dụng của Công ty cổ phần Giải pháp Thanh toán Việt Nam (Sau đây gọi tắt là “VNPAY”), bạn đồng ý cho phép VNPAY sử dụng thông tin cá nhân, xử lý dữ liệu cá nhân của bạn và chấp nhận toàn bộ các quy định được đề cập tại Chính sách bảo vệ dữ liệu cá nhân này.
• VNPAY sẽ chỉ thu thập, sử dụng, lưu trữ, xử lý dữ liệu cá nhân của bạn đảm bảo phù hợp với quy định của: văn bản pháp luật (bao gồm cả Luật Bảo vệ dữ liệu cá nhân và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026); Chính sách bảo vệ dữ liệu cá nhân này và Hợp đồng, thỏa thuận khác giữa bạn và VNPAY.
• Khi bạn cung cấp dữ liệu cá nhân của một bên thứ ba (như thông tin vợ/chồng, con và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, bên bảo đảm, người liên hệ trong các trường hợp khẩn cấp, người cung cấp thông tin tham khảo) cho VNPAY, bạn cam đoan và đảm bảo rằng bạn đã cung cấp thông tin đầy đủ về nội dung của Chính sách bảo vệ dữ liệu cá nhân này cho bên thứ ba và có được sự đồng ý hợp pháp của bên thứ ba đó để VNPAY xử lý các dữ liệu cá nhân cho các mục đích được nêu tại Chính sách bảo vệ dữ liệu cá nhân này. Đồng thời, bạn hiểu rằng, VNPAY sẽ không cần thẩm định lại sự chấp thuận này.
• VNPAY xin lưu ý rằng việc thu thập, xử lý dữ liệu cá nhân của bạn là điều kiện cần và đủ để VNPAY có thể cung cấp các dịch vụ tuyển dụng đến bạn.

LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

• Dữ liệu cá nhân của bạn được sử dụng có thể bao gồm cả dữ liệu cá nhân nhạy cảm của bạn. Các loại dữ liệu cá nhân có thể được sử dụng là các loại thông tin được liệt kê dưới đây và có thể thay đổi tùy thuộc vào từng thời điểm và mối quan hệ của bạn với VNPAY:
• (i) Dữ liệu cá nhân cơ bản: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân; Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số