Vui lòng bật chia sẻ vị trí để Toppy Ai gợi ý những cơ hội việc làm phù hợp nhất dành riêng cho bạn
Senior Product Security Engineer ( Application Security/ AppSec )
Chi tiết tin tuyển dụng
Mô tả công việc
- Xây dựng quy trình bảo mật trong phát triển phần mềm
• Thiết kế và triển khai quy trình Secure SDLC phù hợp với mô hình tribe/squad.
• Đưa các bước kiểm tra bảo mật vào quá trình phân tích yêu cầu, thiết kế, coding, testing và release.
• Xây dựng checklist bảo mật đơn giản, dễ áp dụng cho dev, tester, BA, SA. - Quản lý lỗ hổng bảo mật
• Quản lý kết quả từ các công cụ SAST, DAST, dependency scan, secret scan và AI security
scan.
• Phân loại mức độ rủi ro của lỗ hổng: Critical, High, Medium, Low.
• Phối hợp với tribe/squad để đưa lỗi bảo mật vào backlog và theo dõi xử lý.
• Xây dựng SLA xử lý lỗ hổng và dashboard theo dõi tình trạng bảo mật theo từng tribe/sản
phẩm. - Quản lý phân quyền và truy cập
• Xây dựng nguyên tắc quản lý phân quyền cho các sản phẩm và hệ thống nội bộ.
• Hỗ trợ các tribe rà soát role, quyền admin, quyền truy cập dữ liệu nhạy cảm.
• Đề xuất kiểm soát với tài khoản đặc quyền, tài khoản dùng chung, quyền support, quyền
vận hành.
• Phối hợp với các team để cải thiện log/audit trail liên quan đến truy cập dữ liệu - Hỗ trợ hồ sơ ATTT và dữ liệu cá nhân
• Hỗ trợ các tribe hoàn thiện hồ sơ cấp độ hệ thống thông tin cho sản phẩm của mình.
• Hỗ trợ đánh giá tác động xử lý dữ liệu cá nhân cùng các bộ phận liên quan.
• Biến các gap phát hiện từ hồ sơ thành backlog cải tiến kỹ thuật hoặc quy trình. - Phối hợp audit, pentest, red team
• Làm đầu mối kỹ thuật khi công ty làm việc với đối tác audit/pentest/red team.
• Chuẩn bị scope, tài khoản test, tài liệu hệ thống và rule of engagement.
• Đánh giá kết quả audit, phối hợp triage với tribe/squad.
• Theo dõi việc xử lý lỗi và tổ chức retest khi cần.
• Chuyển bài học từ audit thành checklist, quy trình và đào tạo nội bộ. - Đào tạo và lan tỏa năng lực bảo mật
• Xây dựng nhóm Security Champion trong các tribe.
• Tổ chức chia sẻ ngắn về các lỗi bảo mật phổ biến và cách phòng tránh.
• Hỗ trợ dev/test/BA/SA hiểu rủi ro bảo mật theo ngữ cảnh sản phẩm
Yêu cầu ứng viên
- Kinh nghiệm
• Có trình độ đại học trở lên về ATTT.
• Có từ 4 năm kinh nghiệm một trong các mảng: AppSec, Security Engineering,
Pentest, Security Consultant, Product Security.
• Có kinh nghiệm làm việc với hệ thống web/API.
• Hiểu các nhóm lỗi phổ biến như phân quyền sai, IDOR, injection, XSS, upload file, lộ
thông tin, lỗi xác thực.
• Có kinh nghiệm sử dụng hoặc quản lý kết quả từ các công cụ SAST, DAST, dependency
scan.
• Có kinh nghiệm làm việc với đội phát triển phần mềm là lợi thế lớn. - Kiến thức cần có
• Hiểu về Secure SDLC.
• Hiểu về vulnerability management.
• Hiểu cơ bản về kiến trúc hệ thống, API, database, authentication, authorization.
• Hiểu về quản lý phân quyền, tài khoản đặc quyền, log truy cập.
• Có hiểu biết về bảo vệ dữ liệu cá nhân, hồ sơ cấp độ ATTT là lợi thế.
• Có kinh nghiệm làm việc với đối tác audit/pentest/red team là lợi thế. - Kỹ năng mềm
• Giao tiếp tốt với dev, tester, BA, SA, DevOps và quản lý.
• Biết giải thích rủi ro bảo mật bằng ngôn ngữ dễ hiểu.
• Có tư duy thực tế, không máy móc checklist.
• Biết ưu tiên theo mức độ rủi ro và ảnh hưởng kinh doanh.
• Có khả năng viết quy trình ngắn gọn, rõ ràng, dễ áp dụng.
• Có tinh thần hỗ trợ đội sản phẩm, không chỉ “bắt lỗi”
Quyền lợi
- Mức lương thoả thuận theo năng lực, thưởng dự án, tháng lương 13–14
- Phụ cấp ăn trưa 30k/ngày
- Đánh giá hiệu suất 2 lần/năm vào tháng 01 và tháng 07
- Khám sức khoẻ định kỳ 1 lần/năm
- Môi trường Agile/Scrum, khuyến khích chủ động và sáng tạo
- Cơ hội phát triển lên các quản lý cấp cao
- Mentoring từ các quản lý và giám đốc kỹ thuật giàu kinh nghiệm
- Được hưởng các chế độ phúc lợi của công ty: thưởng lễ tết, nghỉ mát hàng năm,
- Được hưởng hỗ trợ: ốm đau, hiếu hỉ, sinh nhật, …
- Có cơ hội tham gia các khóa đào tạo, huấn luyện chuyên môn.
- Du lịch công ty hàng năm, tham gia các hoạt động văn nghệ, thể thao cùng công ty: sinh
nhật tháng, quý - Các chế độ BHXH, BHYT, nghỉ phép full lương theo quy định nhà nước.
- Hỗ trợ các công cụ dụng cụ cần thiết để đáp ứng công việc.
Địa điểm làm việc (đã được cập nhật theo Danh mục Hành chính mới - thêm quận/huyện cũ tương ứng để dễ dàng tra cứu)
Thời gian làm việc
Cách thức ứng tuyển
Việc làm liên quan
Dưới đây là những dấu hiệu của các tổ chức, cá nhân tuyển dụng không minh bạch:
- Kiểm tra thông tin về công ty, việc làm trước khi ứng tuyển
- Báo cáo tin tuyển dụng với TopCV thông qua nút "Báo cáo tin tuyển dụng" để được hỗ trợ và giúp các ứng viên khác tránh được rủi ro
-
Hoặc liên hệ với TopCV thông qua kênh hỗ trợ ứng viên của TopCV:
Email: hotro@topcv.vn
Hotline: 1900 068 889 | Nhánh 2
Tìm hiểu thêm kinh nghiệm phòng tránh lừa đảo tại đây
Cơ hội ứng tuyển việc làm với đãi ngộ hấp dẫn tại các công ty hàng đầu
Trước sự phát triển vượt bậc của nền kinh tế, rất nhiều ngành nghề trở nên khan hiếm nhân lực hoặc thiếu nhân lực giỏi. Vì vậy, hầu hết các trường Đại học đều liên kết với các công ty, doanh nghiệp, cơ quan để tạo cơ hội cho các bạn sinh viên được học tập, rèn luyện bản thân và làm quen với môi trường làm việc từ sớm. Trong danh sách việc làm trên đây, TopCV mang đến cho bạn những cơ hội việc làm tại những môi trường làm việc năng động, chuyên nghiệp.
Vậy tại sao nên tìm việc làm tại TopCV?
Việc làm Chất lượng
- Hàng ngàn tin tuyển dụng chất lượng cao được cập nhật thường xuyên để đáp ứng nhu cầu tìm việc của ứng viên.
- Hệ thống thông minh tự động gợi ý các công việc phù hợp theo CV của bạn.
Công cụ viết CV đẹp Miễn phí
- Nhiều mẫu CV đẹp, phù hợp nhu cầu ứng tuyển các vị trí khác nhau.
- Tương tác trực quan, dễ dàng chỉnh sửa thông tin, tạo CV online nhanh chóng trong vòng 5 phút.
Hỗ trợ Người tìm việc
- Nhà tuyển dụng chủ động tìm kiếm và liên hệ với bạn qua hệ thống kết nối ứng viên thông minh.
- Báo cáo chi tiết Nhà tuyển dụng đã xem CV và gửi offer tới bạn.
Tại TopCV, bạn có thể tìm thấy những tin tuyển dụng việc làm với mức lương vô cùng hấp dẫn. Những nhà tuyển dụng kết nối với TopCV đều là những công ty lớn tại Việt Nam, nơi bạn có thể làm việc trong một môi trường chuyên nghiệp, năng động, trẻ trung. TopCV là nền tảng tuyển dụng công nghệ cao giúp các nhà tuyển dụng và ứng viên kết nối với nhau. Nhanh tay tạo CV để ứng tuyển vào các vị trí việc làm mới nhất hấp dẫn tại việc làm mới nhất tại Hà Nội, việc làm mới nhất tại TP.HCM ở TopCV, bạn sẽ tìm thấy những việc làm mới nhất với mức lương tốt nhất!
