Security Engineer/DevOp

- Triển khai hệ thống đăng nhập an toàn chống mật khẩu yếu
- Đảm bảo lãnh đạo và đội ngũ phát triển nắm được tình hình bảo mật
- Xây dựng quy trình bảo vệ ứng dụng và tài khoản nội bộ
- Đánh giá rủi ro bảo mật của các ứng dụng
- Cài đặt, cấu hình giải pháp tường lửa, theo dõi làm giảm ảnh hưởng khi bị tấn công

- Có kinh nghiệm triển khai và viết rules cho WAF, ví dụ biết về cơ chế hoạt động của ModSecurity, biết viết regex để chặn tấn công cơ bản
- Có kinh nghiệm kiện toàn an ninh Windows, Linux, Active Directory, K8s, GitLab CI/CD
- Hiểu biết về mạng và biết cách siết chặt mạng sử dụng firewall
- Nắm bắt nhanh tài liệu và cấu trúc hệ thống
- Có kinh nghiệm xây dựng và làm việc với các giải pháp theo dõi an ninh trên nền tảng ELK
- Hiểu về lỗ hổng bảo mật thông dụng của ứng dụng viết bằng .NET, JavaScript, v.v.

Cập nhật gần nhất lúc: 2024-04-03 11:46:36