Security Engineer/DevOps

● Xây dựng quy trình bảo vệ ứng dụng và tài khoản nội bộ
● Cài đặt, cấu hình giải pháp tường lửa, theo dõi làm giảm ảnh hưởng khi bị tấn công
● Đảm bảo lãnh đạo và đội ngũ phát triển nắm được tình hình bảo mật
● Triển khai hệ thống đăng nhập an toàn chống mật khẩu yếu
● Đánh giá rủi ro bảo mật của các ứng dụng

● Nắm bắt nhanh tài liệu và cấu trúc hệ thống
● Hiểu biết về mạng và biết cách siết chặt mạng sử dụng firewall
● Có kinh nghiệm xây dựng và làm việc với các giải pháp theo dõi an ninh trên nền tảng ELK
● Có kinh nghiệm triển khai và viết rules cho WAF, ví dụ biết về cơ chế hoạt động của ModSecurity, biết viết regex để chặn tấn công cơ bản
● Hiểu về lỗ hổng bảo mật thông dụng của ứng dụng viết bằng .NET, JavaScript, v.v.
● Có kinh nghiệm kiện toàn an ninh Windows, Linux, Active Directory, K8s, GitLab CI/CD

Chế độ bảo hiểm, Phụ cấp, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương, Công tác phí, Nghỉ phép năm

Cập nhật gần nhất lúc: 2024-04-03 11:27:46