- Thực hiện rà quét lỗ hổng bảo mật và thực hiện Pentest sản phẩm và ứng dụng theo hướng dẫn
- Tham gia vào mô hình phát triển ứng dụng CI/CD để hướng tới DEV-SEC-OPS theo hướng dẫn
- Sử dụng và phát triển các kĩ thuật, kịch bản chương trình để tự động kiểm tra thâm nhập tầng ứng dụng và tầng mạng theo hướng dẫn
- Định kì (nhưng không giới hạn) thực hiện báo các bảo mật hệ thống để đảm bảo hệ thống an toàn theo các chuẩn bảo mật hàng đầu: PCI-DSS, ISO27001,….
- Thực hiện stress test để đảm bảo hệ thống an toàn và ổn định trước các mối nguy hại lớn.
- Viết và theo dõi các tài liều trong bộ quy trình ISO 27001-2013 và ISO 9001-2015