Junior/Senior Software Engineer Lua

Tham gia xây dựng hệ thống WAF (Web Application Firewall) thế hệ mới dựa trên Nginx + Lua/OpenResty.

Trọng tâm là phát triển Lua Rule Engine có khả năng:
Áp dụng rule động không cần reload hệ thống.
Phân tích ngữ nghĩa và lọc HTTP layer thông minh,
Chặn tấn công realtime (SQLi, XSS, RCE, Bot),

Trách nhiệm chính

Ghi log, phát hiện bất thường và thống kê pattern lưu lượng độc hại.
Viết và tối ưu rule Lua xử lý từng phase trong Nginx (init_by_lua, access_by_lua, body_filter_by_lua, …).
Viết Lua module đóng gói dễ mở rộng (theo dạng require("rule/sql_injection")…).
Phối hợp với frontend/backend để cập nhật rule qua API thời gian thực.
Phân tích HTTP header, args, body, cookie để detect hành vi tấn công.
Thiết kế DSL rule → compile sang Lua runtime hiệu suất cao.

Yêu cầu công việc

Yêu cầu bắt buộc

Đã từng viết Lua rule cho hệ thống proxy/WAF hoặc xử lý HTTP layer.
Biết phân tích HTTP request: method, URI, query args, body (form, JSON, XML).
Thành thạo ngôn ngữ Lua (ưu tiên LuaJIT hoặc đã dùng OpenResty).
Biết cách debug Lua runtime trong Nginx (log, inspect biến ngx).
Hiểu cấu trúc và các phase xử lý của Nginx + ngx_http_lua_module.
Có khả năng đọc và hiểu logic phân tích cú pháp (parser, decoder, match).

Yêu cầu khác:

Có kinh nghiệm viết rule tương thích với OWASP CRS hoặc syntax tương tự ModSecurity.
Biết cách xử lý log, thống kê theo thời gian thực bằng Lua + shared_dict.
Hiểu về tấn công Web phổ biến: SQLi, XSS, LFI, CSRF, User- Agent evasion…
Đã làm việc với OpenResty, Kong, APISIX, hoặc dự án tương tự.
Biết sử dụng Postgresql/MySQL/Redis để lưu rule & cấu hình động.
Hiểu về tấn công Web phổ biến: SQLi, XSS, LFI, CSRF, User- Agent evasion…

PHÚC LỢI

Được ghi nhận, thưởng theo năng lực và hiệu quả công việc hàng quý/năm và theo quy định của Công ty
Môi trường, điều kiện làm việc chuyên nghiệp, tiện nghi, hiện đại, rộng rãi, thân thiện với môi trường, chuẩn văn phòng hạng B+
Teambuilding/quý, Du lịch/năm
Hỗ trợ chi phí đi công tác
Được cung cấp trang thiết bị làm việc (Macbook, Laptop, LCD 24”…)
Chế độ nghỉ phép và bảo hiểm (BHXH- BHYT- BHTN) theo quy định pháp luật
Được xem xét tăng lương ít nhất 1 năm/lần tùy vào năng lực và mức độ tiềm năng của Bạn
Được mua bảo hiểm sức khoẻ cao cấp (Bảo hiểm Tai nạn tối đa 100 triệu đồng/người/năm, trợ cấp trong thời gian nghỉ điều trị tai nạn tối đa 180 ngày/năm/người; Điều trị nội trú do ốm đau, bệnh tật, thai sản tối đa 70 triệu đồng/năm/người; Điều trị ngoại trú, bệnh tật, nha khoa…) cho nhân sự và người thân
Được đánh giá năng lực làm việc theo quý/năm và nâng cấp bậc trong công việc; làm việc, cộng tác cùng đội ngũ nhân sự chất lượng cao, chuyên gia theo mô hình quản trị dựa trên OKRS, SAFe; nhiều cơ hội phát triển năng lực, thăng tiến sự nghiệp dựa trên năng lực và giá trị của bản thân
Thưởng Lễ, Tết, Sinh nhật, Kết hôn,...
Phụ cấp ăn sáng, ăn trưa và tiền gửi xe
Được xem xét tài trợ kinh phí các chương trình đào tạo, tham gia hội thảo trong nước và quốc tế giúp nâng cao năng lực, phục vụ công việc

Cập nhật gần nhất lúc: 2025-07-26 03:45:02