Security Engineer (Fresher/ Junior)

Phát hiện và Phòng ngừa Lỗ hổng:
Phát triển và ứng dụng các kỹ thuật, kịch bản tự động hóa để kiểm tra thâm nhập ở tầng ứng dụng và tầng mạng, nâng cao hiệu quả và tốc độ kiểm thử.
Thực hiện dò quét lỗ hổng bảo mật chuyên sâu (VulnerabilityScanning) và kiểm thử xâm nhập (Pentest) định kỳ trên các sản phẩm và ứng dụng của Sapo.
Xây dựng Hệ thống Bảo mật vững chắc:
Đảm bảo hệ thống an toàn và ổn định trước các mối nguy hại lớn bằng cách thực hiện stress test và các phương pháp kiểm tra khác.
Tham gia tích cực vào mô hình phát triển ứng dụng CI/CD, đóng góp ý kiến để từng bước tiến tới mô hình DevSecOps hiện đại, lồng ghép bảo mật ngay từ đầu vòng đời phát triển sản phẩm.
Đảm bảo Tuân thủ; Báo cáo:
Định kỳ (và khi có yêu cầu) thực hiện các báo cáo bảo mật hệ thống toàn diện, đảm bảo tuân thủ các chuẩn bảo mật hàng đầu thế giới như PCI- DSS, ISO 27001.
Phân tích log hệ thống và ứng dụng để phát hiện sớm các dấu hiệu bất thường và đưa ra biện pháp ứng phó kịp thời.
Nghiên cứu; Cải tiến không ngừng:
Liên tục nghiên cứu, tìm hiểu các kỹ thuật, phương pháp và biện pháp phòng/chống/khắc phục điểm yếu bảo mật mới nhất.
Đề xuất các giải pháp sáng tạo để nâng cao năng lực bảo mật tổng thể của Sapo

Tốt nghiệp Cao Đẳng/Đại học trở lên chuyên ngành CNTT- An toàn thông tin hoặc tương đương

Có kinh nghiệm 6 tháng đến 2 năm các lĩnh vực sau: System, Network Security, Pentest ứng dụng và phát triển phiển phần mềm

Có hiểu biết về GIT LAB, K8S, Docker

Có khả năng hoạch định, lên kế hoạch là lợi thế.

Có hiểu biết về AWS, GCP là lợi thế

Có khả năng đọc và phân tích log hệ thống, ứng dụng

Có khả năng đọc hiểu thiết kế hệ thống, ứng dụng, ngôn ngữ lập trình Java, PHP, Python,…và các cấu trúc JSON, XAML

Thông thạo các kĩ thuật, phương pháp kiểm tra đánh giá an toàn hệ thông, có khả năng Stress test, có kĩ thuật và hiểu biết biện pháp hòng/chống khắc phục điểm yếu

Am hiểu về lỗ hổng bảo mật (OWASP, CVE,…)

Hiểu biết về kiến trúc hệ thống, Cơ sở dữ liệu, Ứng dụng WEB/Mobile,

Ưu tiên:
Có chứng chỉ về mạng hệ thống như: CKA, CKS, CEH, SSCP, CCSP Comp TIA Security+
Đã làm việc ở các hệ thống lớn

Lương/thưởng hấp dẫn theo quy định của công ty
Được tham gia các khoá đào tạo từ các chuyên gia hàng đầu về thương mại điện tử, marketing online, phần mềm ...
Môi trường làm việc trẻ trung, sáng tạo
Chế độ BHXH, BHYT theo luật Lao động, ngoài ra được tham gia chương trình bảo hiểm Sapo Care
Tham gia tập trận bảo mật với liên minh bảo mật CYSEEX, định hướng phát triển, học hỏi, hỗ trợ thi chứng chỉ chuyên ngành liên quan

Cập nhật gần nhất lúc: 2025-07-31 19:45:03