Kỹ sư Bảo mật Phát triển Sản phẩm (DevSecOps)

Thu nhập: 25 - 30 triệu

Ngành nghề: IT Phần Mềm/CNTT

Địa điểm: Hà Nội

Thời gian ứng tuyển: 31/05/2024

Sapo là công ty Công nghệ. Với khả năng và hướng đi rõ ràng, Sapo nhanh chóng khẳng định được vị trí hàng đầu trong việc xây dựng nền tảng công nghệ hỗ trợ lĩnh vực bán lẻ và TMĐT. Với hơn 230.000 khách hàng trên toàn quốc tin tưởng sử dụng, Sapo đang là doanh nghiệp có nền tảng quản lý và bán hàng đa kênh từ Online đến Offline được sử dụng nhiều nhất tại Việt Nam.

Đội ngũ nhân viên Sapo hiện có hơn 1000 nhân sự có trình độ chuyên môn cao, luôn làm việc với tất cả sự nhiệt huyết và sức sáng tạo của tuổi trẻ đã xây dựng nên 1 văn hoá vô cùng trẻ trung và năng động. Đến với Sapo, bạn sẽ được trải nghiệm môi trường tuyệt vời, với chế độ đãi ngộ xứng đáng và đạt được thành công vượt mong đợi!

Kỹ sư Bảo mật Phát triển Sản phẩm (DevSecOps)

Mô tả công việc

Vận hành, triển khai, nâng cấp các công cụ và cơ sở hạ tầng cho việc phát triển ứng dụng.

Xây dựng văn hóa DevSecOps và tối ưu quy trình DevOps, áp dụng nguyên tắc tự động hóa trong việc triển khai, nâng cấp các phần mềm.

Xây dựng và phát triển các công cụ tự động hóa IaaS, PaaS….

Am hiểu và có khả năng đọc log ứng dụng, các phần mềm middleware, cơ sở dữ liệu (MySQL, MariaDB, Postgres, Mongo, DB2,….) để nhận biết các bất thường trong hệ thống.

Phối hợp với đội phát triển sản phẩm và bảo mật, xây dựng các công cụ để đảm bảo mã nguồn an toàn bảo mật.

Xây dựng các giải pháp, quy trình để sử dụng các giải pháp giám sát và phòng vệ trên môi trường cloud native (Vmware, OpenStack, Container, Kubernetes...) và môi trường cloud của Amazon Web Service.

Có đóng góp thiết thực trong các cuộc tập trận thực chiến RED team sản phẩm.

Hiểu và đưa các công cụ để hướng xây dựng phát triển phần mềm theo khung phát triển phần mềm an toàn, đảm bảo an toàn hệ thống thông tin cấp độ 5.

Yêu cầu công việc

Tốt nghiệp từ Cao đẳng chuyên ngành Công nghệ thông tin.

Tối thiểu 6 tháng trong lĩnh vực CNTT với vai trò DevOps, vận hành các công cụ Gitlab, Jenkin.

Tối thiểu 1 năm làm việc với hệ điều hành Linux, Windows Server.

Tối thiểu 6 tháng làm việc với các hệ quản trị cơ sở dữ liệu quan hệ (ít nhất 2 trong số các CSDL: MySQL, Postgres, MariaDB, MS SQL,….).

Tối thiểu 6 tháng vận hành các công cụ (ELK, Prometheus, Grafana, docker,…).

Hiểu mô hình phát triển phần mềm Scrum, nắm được logic viết phần mềm.

Biết và sử dụng thành thạo Linux, Windows

Triển khai và vận hành K8S, Docker swarm,…

Hiểu biết các ngôn ngữ lập trình: Java, Python,...

Chứng chỉ chuyên môn: Docker Certified Associate hoặc tương đương.

Ưu tiên có kiến thức: Top 10 OWASP; AWS, GCP, Azure; Web server: Apache, IIS, Nginx; Ảo hóa VMWare, KMS, Hyper, Virtual box; Schedule job.

Có khả năng đánh giá nguy cơ An toàn thông tin (Threat Modeling).

Có kinh nghiệm triển khai và tối ưu các công cụ bảo mật tự động vào CI/CD như SAST, DAST,...

Am hiểu về luật an ninh mạng, nghị định 13, đảm bảo an toàn hệ thống thông tin theo cấp độ và khung phát triển phần mềm an toàn.

Đọc hiểu tài liệu tiếng Anh.

Ưu tiên: Có chứng chỉ về mạng hệ thống như: MCSE, CEH, CKA Certified Kubernetes Administrator (CKA), CKAD Certified Kubernetes Application Developer (CKAD), AWS Certified DevOps Engineer Professional,

Quyền lợi

Lương/thưởng hấp dẫn theo quy định của công ty
Được hỗ trợ học và thi các chứng chỉ quốc tế
Được làm việc và tham gia vào hệ thống thống lớn, phục vụ hơn 230.000 khách hàng, lượng dữ liệu hàng ngày lớn
Được sự hỗ trợ trực tiếp của các chuyên gia giỏi từ các hãng công nghệ hàng đầu thế giới và sử dụng các hạ tầng công nghệ tiên tiến.

Liên hệ

Để tìm hiểu thêm chi tiết, vui lòng liên hệ:
- SĐT Ms Huế: 094 176 2912
- Email: [email protected]
- Website công ty: https://www.sapo.vn/
- Fanpage TD: https://www.facebook.com/tuyendungsapo/

Ứng tuyển vị trí: Kỹ sư Bảo mật Phát triển Sản phẩm (DevSecOps)