DevOps & Security Manager

Quản lý và vận hành hệ thống hạ tầng (On- Premise):

Tích hợp các công cụ tự động hóa (CI/CD) để tối ưu hóa quy trình phát triển phần mềm và hạ tầng.
Xây dựng, triển khai và duy trì hạ tầng theo các phương pháp DevOps, đảm bảo tính bảo mật (Security), tính liên tục (Continuity), và khả năng mở rộng (Scalability).
Một số công việc chuyên môn liên quan khác theo yêu cầu.
Quản lý các hoạt động liên quan đến DevSecOps, bao gồm tự động hóa bảo mật, kiểm tra mã nguồn, và đánh giá bảo mật liên tục.

Xây dựng và triển khai hệ thống bảo mật:

Thiết lập và triển khai hệ thống giám sát (monitoring) và ghi log (logging) phát hiện và phản ứng kịp thời với các mối đe dọa tiềm ẩn.
Quản lý, triển khai và bảo trì các hệ thống bảo mật như firewall, IDS/IPS, và các giải pháp bảo mật mạng khác.
Xây dựng và duy trì tài liệu kỹ thuật về quy trình triển khai, cấu hình hệ thống, và chính sách bảo mật.
Giám sát và phản hồi các sự cố bảo mật, đảm bảo hệ thống vận hành an toàn và ổn định.
Phát triển và triển khai các chính sách bảo mật đảm bảo tính bảo mật và tuân thủ các tiêu chuẩn (ISO, GDPR, SOC2…).
Thực hiện các đánh giá bảo mật định kỳ và kiểm tra lỗ hổng để xác định và khắc phục các điểm yếu trong hệ thống.
Cộng tác với các đội phát triển phần mềm và đội bảo mật để đảm bảo các tiêu chuẩn bảo mật được tích hợp vào toàn bộ quy trình phát triển phần mềm và vận hành hệ thống.

Báo cáo – Đào tạo- Xây dựng và phát triển đội ngũ:

Thiết lập và đánh giá KPIs nhân sự trực thuộc.
Cung cấp tư vấn và hỗ trợ kỹ thuật cho các nhóm phát triển phần mềm về các vấn đề liên quan đến bảo mật.
Đào tạo và nâng cao nhận thức về bảo mật cho các thành viên trong nhóm phát triển và vận hành.
Tuyển dụng và đào tạo nhân sự phù hợp.
Chuẩn bị và trình bày báo cáo bảo mật cho các bên liên quan và ban quản lý cấp cao.

Yêu cầu công việc

Tối thiểu 6 năm kinh nghiệm ở các vị trí SRE / DevOps Engineer hoặc có liên quan, đặc biệt là trên hạ tầng On- Premise.
Có kiến thức về kiểm thử hiệu năng, hiệu suất hệ thống và ứng dụng.
Ưu tiên ứng viên có kinh nghiệm trong lĩnh vực ứng dụng giải trí, OTT…
Kinh nghiệm với hệ thống giám sát và ghi log (Prometheus, Grafana, ELK Stack, Splunk) là một lợi thế.
Có kinh nghiệm quản lý đội kỹ thuật ít nhất 2 năm.- Am hiểu qui trình phát triển sản phẩm Agile/SCRUM, Kanban.
Kinh nghiệm triển khai và quản lý hạ tầng ảo hóa và container hóa (VMware, KVM, Docker, Kubernetes).
Tốt nghiệp Đại học trở lên các chuyên ngành CNTT, Kỹ thuật Phần mềm, Khoa học Máy tính hoặc chuyên môn liên quan.
Có khả năng lập trình với các ngôn ngữ: Shell Script, Go/Python.
Có kinh nghiệm phát triển các sản phẩm liên quan đến streaming video một lợi thế.
Thông thạo/Am hiểu về sử dụng các dịch vụ đám mây: AWS, Google Cloud, Azure.
Kỹ năng làm việc với các hệ điều hành Linux/Unix và các hệ thống quản lý cấu hình như Ansible, Puppet, Chef.- Kiến thức về bảo mật thông tin và tuân thủ các tiêu chuẩn như ISO 27001, GDPR, SOC2.
Có kinh nghiệm trong việc giám sát, kiểm tra, phân tích hiệu năng hệ thống.
Hiểu biết sâu sắc về bảo mật mạng, hệ thống và ứng dụng, cũng như các giải pháp bảo mật như VPN, Firewall, IDS/IPS.
Hiểu biết về mạng, các giao thức, TCP/IP, HTTP, DNS.- Có kiến thức về bảo mật hệ thống và ứng dụng.
Có kiến thức và kinh nghiệm vận hành các công cụ CI/CD: git, ansible, terraform.

Chính sách lương thưởng cạnh tranh, chế độ phúc lợi, đãi ngộ tốt.
Tham gia phát triển siêu ứng dụng giải trí VieOn.
Môi trường làm việc giàu sức sáng tạo, năng động.
Nhiều cơ hội phát triển chuyên môn, cập nhật, áp dụng công nghệ mới.

Cập nhật gần nhất lúc: 2024-09-24 17:40:03