Trách nhiệm chính

Xây dựng nguyên tắc kiểm soát truy cập và phân quyền cho các sản phẩm SaaS cùng hệ thống nội bộ.
Hỗ trợ các nhóm rà soát role, quyền admin và quyền truy cập dữ liệu nhạy cảm.
Xây dựng quy tắc quản lý mật khẩu, secrets trong mã nguồn; phối hợp rà quét và xử lý rủi ro liên quan.
Quản lý và phân loại kết quả từ các công cụ SAST, DAST, dependency scan, secret scan; theo dõi xử lý lỗi theo SLA.
Triển khai quy trình ATTT nền tảng như log/audit tập trung và rà quét bảo mật định kỳ.
Xây dựng checklist bảo mật cho đội ngũ dev, tester, BA, SA.
Đào tạo và hướng dẫn xử lý dữ liệu cá nhân an toàn; hỗ trợ hoàn thiện hồ sơ cấp độ ATTT.
Phối hợp với đội pentest nội bộ và đối tác audit/pentest bên ngoài; lan tỏa năng lực bảo mật qua nhóm Security Champion.

Yêu cầu công việc

Tốt nghiệp đại học trở lên chuyên ngành ATTT/CNTT hoặc các lĩnh vực liên quan.
Tối thiểu 2 năm kinh nghiệm trong lĩnh vực AppSec, Security Engineering, Product Security, Security Consultant, DevSecOps hoặc IT Security.
Có kinh nghiệm làm việc với hệ thống web/API và hiểu các nhóm lỗi bảo mật phổ biến.
Hiểu biết thực tế về kiểm soát truy cập, phân quyền, quản lý secrets và log/audit.
Sử dụng thành thạo các công cụ SAST, DAST, dependency scan hoặc tương đương.
Hiểu về Secure SDLC và vulnerability management.
Kinh nghiệm hardening/quản trị hệ thống self-hosted (Git, Jira, Confluence, CI/CD).
Hiểu về SSO, chính sách truy cập SaaS, bảo mật cloud/on-premise và bảo vệ dữ liệu cá nhân.
Kỹ năng giao tiếp tốt, có khả năng phối hợp xuyên nhóm và giải thích rủi ro bảo mật bằng ngôn ngữ dễ hiểu.
Tư duy thực tế, ưu tiên theo mức độ rủi ro và tinh thần hỗ trợ đội sản phẩm.

Mức lương

Phúc lợi

Hình thức làm việc

Thông tin khác

Số lượng tuyển dụng: 1
Yêu cầu bằng cấp tối thiểu: Trung cấp - Nghề (tuy nhiên yêu cầu công việc cụ thể là Đại học trở lên).

Product Security Engineer (Application Security / Platform Security)