Security Engineer/DevOps

● Đảm bảo lãnh đạo và đội ngũ phát triển nắm được tình hình bảo mật
● Cài đặt, cấu hình giải pháp tường lửa, theo dõi làm giảm ảnh hưởng khi bị tấn công
● Xây dựng quy trình bảo vệ ứng dụng và tài khoản nội bộ
● Đánh giá rủi ro bảo mật của các ứng dụng
● Triển khai hệ thống đăng nhập an toàn chống mật khẩu yếu

● Có kinh nghiệm xây dựng và làm việc với các giải pháp theo dõi an ninh trên nền tảng ELK
● Có kinh nghiệm kiện toàn an ninh Windows, Linux, Active Directory, K8s, GitLab CI/CD
● Hiểu về lỗ hổng bảo mật thông dụng của ứng dụng viết bằng .NET, JavaScript, v.v.
● Nắm bắt nhanh tài liệu và cấu trúc hệ thống
● Hiểu biết về mạng và biết cách siết chặt mạng sử dụng firewall
● Có kinh nghiệm triển khai và viết rules cho WAF, ví dụ biết về cơ chế hoạt động của ModSecurity, biết viết regex để chặn tấn công cơ bản

Chế độ bảo hiểm, Phụ cấp, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương, Công tác phí, Nghỉ phép năm

Cập nhật gần nhất lúc: 2024-06-05 06:30:03