VietinBank

Overview of job

1. Nghiên cứu, triển khai các giải pháp an toàn bảo mật cho các hệ thống ứng dụng trên Cloud

• Nghiên cứu thiết kế triển khai các giải pháp bảo mật trên Cloud (AWS, Google, Azure) đảm bảo hệ thống hoạt động an toàn ổn định.
• Nghiên cứu thiết kế triển khai các giải pháp bảo mật cho CI/CD pipeline, triển khai tích hợp các giải pháp tự động bảo mật cho quá trình phát triển.
• Triển khai các biện pháp bảo vệ, giám sát xử lý các sự cố ATTT các dịch vụ chạy Container (Vulnerability, Harderning, Network Policies).
• Nghiên cứu xây dựng các tiêu chuẩn, hướng dẫn/quy trình đánh giá bảo mật các hệ thống ứng dụng trên Cloud/Devsecops
• Giám sát, phân tích dữ liệu, cảnh bảo xâm nhập, đe dọa hệ thống.

2. Xây dựng quy chế, quy định, quy trình bảo mật liên quan hệ thống Cloud/Devsecops

• Xây dựng các tài liệu, quy trình chuẩn cho việc triển khai, vận hành các giải pháp bảo mật trên Cloud/Devsecops một cách ổn định và an toàn.
• Triển khai các quy trình đã thiết lập, đảm bảo tăng cường công nghệ, tiết kiệm chi phí và hiệu quả.

1. Trình độ:

• Bằng cấp: Tốt nghiệp Đại học một trong các chuyên ngành: Công nghệ thông tin, an toàn thông tin, mạng máy tính, an ninh mạng, điện tử viễn thông, toán tin.

2. Kỹ năng chuyên môn:

• Có kiến thức kinh nghiệm tư vấn, xây dựng thiết kế hệ thống trên Cloud/CI/CD
• Có kiến thức và kinh nghiệm làm việc với Docker, Git
• Có kinh nghiệm triển khai, áp dụng các giải pháp bảo mật trên hệ thống CI/CD Jenkins, Gitlab CI, Github,...
• Các chứng chỉ về ATTT: AWS Certified Security , CISSP, CEH, OSCP,… là 1 lợi thế.

3. Kinh nghiệm:

• Đối với vị trí CVC: Số năm kinh nghiệm liên quan: 2-3 năm kinh nghiệm trong lĩnh vực Cloud/Devsecops, có kinh nghiệm ở các mảng, lĩnh vực liên quan đến ATTT, quản lý rủi ro ATTT.
• Đối với vị trí CVCC: Số năm kinh nghiệm liên quan: 3-5 năm kinh nghiệm trong lĩnh vực Cloud/Devsecops, có kinh nghiệm ở các mảng, lĩnh vực liên quan đến ATTT, quản lý rủi ro ATTT.
• Đối với vị trí CG: Số năm kinh nghiệm liên quan: 5 - 8 năm kinh nghiệm trong lĩnh vực Cloud/Devsecops, có kinh nghiệm ở các mảng, lĩnh vực liên quan đến ATTT, quản lý rủi
  ro ATTT.

4. Kỹ năng mềm:

• Kỹ năng giao tiếp, kỹ năng điều phối hoạt động;
• Khả năng làm việc độc lập và theo nhóm;
• Khả năng làm việc trong môi trường áp lực cao.