Mô tả công việc
1. Nghiên cứu, triển khai các giải pháp an toàn bảo mật cho các hệ thống ứng dụng trên Cloud
- Nghiên cứu thiết kế triển khai các giải pháp bảo mật trên Cloud (AWS, Google, Azure) đảm bảo hệ thống hoạt động an toàn ổn định.
- Nghiên cứu thiết kế triển khai các giải pháp bảo mật cho CI/CD pipeline, triển khai tích hợp các giải pháp tự động bảo mật cho quá trình phát triển.
- Triển khai các biện pháp bảo vệ, giám sát xử lý các sự cố ATTT các dịch vụ chạy Container (Vulnerability, Harderning, Network Policies).
- Nghiên cứu xây dựng các tiêu chuẩn, hướng dẫn/quy trình đánh giá bảo mật các hệ thống ứng dụng trên Cloud/Devsecops
- Giám sát, phân tích dữ liệu, cảnh bảo xâm nhập, đe dọa hệ thống.
2. Xây dựng quy chế, quy định, quy trình bảo mật liên quan hệ thống Cloud/Devsecops
- Xây dựng các tài liệu, quy trình chuẩn cho việc triển khai, vận hành các giải pháp bảo mật trên Cloud/Devsecops một cách ổn định và an toàn.
- Triển khai các quy trình đã thiết lập, đảm bảo tăng cường công nghệ, tiết kiệm chi phí và hiệu quả
Yêu cầu công việc
1. Trình độ:
- Bằng cấp: Tốt nghiệp Đại học, hệ chính quy, chuyên ngành: Công nghệ thông tin, an toàn thông tin, mạng máy tính, an ninh mạng, điện tử viễn thông, toán tin.
2. Kỹ năng chuyên môn:
- Có kiến thức kinh nghiệm tư vấn, xây dựng thiết kế hệ thống trên Cloud/CI/CD
- Có kiến thức và kinh nghiệm làm việc với Docker, Git
- Có kinh nghiệm triển khai, áp dụng các giải pháp bảo mật trên hệ thống CI/CD Jenkins, Gitlab CI, Github,...
- Các chứng chỉ về ATTT: AWS Certified Security , CISSP, CEH, OSCP,… là 1 lợi thế.
3. Kinh nghiệm:
- Đối với vị trí CVC: Số năm kinh nghiệm liên quan: 2-3 năm kinh nghiệm trong lĩnh vực Cloud/Devsecops, có kinh nghiệm ở các mảng, lĩnh vực liên quan đến ATTT, quản lý rủi ro ATTT.
- Đối với vị trí CVCC: Số năm kinh nghiệm liên quan: 3-5 năm kinh nghiệm trong lĩnh vực Cloud/Devsecops, có kinh nghiệm ở các mảng, lĩnh vực liên quan đến ATTT, quản lý rủi ro ATTT.
- Đối với vị trí CG: Số năm kinh nghiệm liên quan: 5 - 8 năm kinh nghiệm trong lĩnh vực Cloud/Devsecops, có kinh nghiệm ở các mảng, lĩnh vực liên quan đến ATTT, quản lý rủi ro ATTT.
4. Kỹ năng mềm:
- Kỹ năng giao tiếp, kỹ năng điều phối hoạt động;
- Khả năng làm việc độc lập và theo nhóm;
- Khả năng làm việc trong môi trường áp lực cao.