Mô tả công việc:

· Đánh giá bảo mật ứng dụng và lập mô hình mối đe doạ Threat Modeling cho các môi trường On-premise, Cloud, Hybrid...

· Tham gia lập kế hoạch, thiết kế kiến trúc, triển khai các hệ thống bảo mật đảm bảo an toàn, an ninh cho hệ thống

· Đánh giá rủi ro, báo cáo, theo dõi tình trạng hệ thống, các sự cố bảo mật, điểm yếu lỗ hổng bảo mật để đề xuất với lãnh đạo biện pháp khắc phục ngắn/dài hạn hoặc giảm thiểu rủi ro về an ninh bảo mật cho ứng dụng

· Kiểm thử mã nguồn, đánh giá an ninh ứng dụng trước/sau triển khai.

· Phân tích lỗi 1-day và viết payload khai thác.

· Xây dựng quy trình, chính sách an ninh thông tin nội bộ.

Yêu cầu:

· Tốt nghiệp Đại học trở lên, chuyên ngành: An toàn thông tin, Công nghệ phần mềm

· 3+ năm kinh nghiệm trong lĩnh vực an ninh bảo mật.

· Có kiến thức triển khai Security trên môi trường Cloud: AWS, Microsoft Azure...

· Có kinh nghiệm làm bảo mật hệ thống OT, IoT, Manufactory

· Đọc hiểu tài liệu tiếng Anh chuyên ngành

· Hiểu biết CSDL, ISO-27001, NIST và các chính sách/quy trình ATTT

· Ưu tiên ứng viên có chứng chỉ về ATTT (CEH, OSCP, CISSP, vv...)

Quyền lợi:

· Hưởng thu nhập cạnh tranh, hấp dẫn theo năng lực của bản thân.

· Thưởng tháng 13 và thưởng cuối năm theo thành tích công việc.

· Được đóng bảo hiểm đầy đủ theo quy định và bảo hiểm sức khỏe Sun Care 24/7.

· Được ưu đãi đặc biệt khi sử dụng dịch vụ trong hệ sinh thái của Sun Group trên toàn quốc như: Sun World, Sun Hospitality, Bệnh viện Mặt trời... cho bản thân và gia đình theo chế độ dành cho CBNV.

· Hưởng chính sách Thâm niên, An cư lạc nghiệp – cấp nhà ở cho CBNV (100% giá trị)

· Được đào tạo nâng cao nghiệp vụ, cơ hội phát triển nghề nghiệp.

· Được làm việc trong môi trường chuyên nghiệp, năng động và hiệu quả