SecOps Engineer (Kubernetes/Linux/IAM/ZTNA/DevSecOps)

CON CƯNG • 5th Floor,Con Cưng Super Center,09 Nguyen Trai Street,Ben Thanh Ward,Ho Chi Minh City,Ben Thanh,Ho Chi Minh

Trách nhiệm chính

Thiết kế và triển khai kiến trúc bảo mật và hạ tầng, bao gồm IAM/SSO, PAM, ZTNA và kiến trúc mạng bảo mật.
Hỗ trợ cứng hóa nền tảng Kubernetes: RBAC, chính sách mạng, bảo mật workload và quản lý bí mật.
Tham gia triển khai Policy-as-Code (Kyverno, OPA) và hợp tác với Cluster Admin để giảm rủi ro điểm thất bại duy nhất.
Thiết kế, triển khai và vận hành các năng lực SOC: SIEM, EDR, quản lý log và kênh giám sát.
Tham gia điều tra sự kiện bảo mật, phản ứng và DFIR, đóng góp playbook và quy trình xử lý.
Tham gia các bài tập tabletop, hợp tác với IT, InfraOps, AppSec và Red Team để đóng gap bảo mật.
Tài liệu kiến trúc, runbooks và học hỏi từ các chính sách, tiêu chuẩn và sáng kiến tuân thủ (ISO 27001).

Yêu cầu công việc

2-3+ năm kinh nghiệm trong lĩnh vực bảo mật, hạ tầng/điều khiển nền tảng, SRE hoặc DevSecOps.
Kinh nghiệm thực hành vận hành Kubernetes, thiết kế RBAC và khắc phục sự cố, chính sách mạng và bảo mật workload/container.
Kinh nghiệm thiết kế hoặc triển khai ít nhất một trong IAM/SSO (Keycloak, Okta, Azure AD), PAM, ZTNA hoặc kiến trúc bảo mật mạng (firewall, phân đoạn, VPN).
Kỹ năng quản trị Linux mạnh mẽ và lập trình/automation (Python, Bash, PowerShell).
Quyền làm việc với Infrastructure-as-Code và/hoặc GitOps (Terraform, Ansible, ArgoCD/Flux).
Thái độ chủ động, tư duy sáng tạo, làm việc có tổ chức và có tinh thần làm việc nhóm.

Yêu cầu ưu tiên

Kinh nghiệm với nền tảng SIEM (ELK Stack, Wazuh, Splunk, Graylog) hoặc công cụ EDR.
Kiến thức cơ bản về phân tích log, phân tích lưu lượng mạng hoặc phân tích malware.
Hiểu biết về các khung bảo mật (MITRE ATT&CK, NIST CSF, CIS Benchmarks).
Kiến thức cơ bản về tích hợp AI cho hoạt động bảo mật.
Kỹ năng giao tiếp tiếng Anh.
Chứng chỉ liên quan: CKA/CKS, Security+, GCIA, GCIH hoặc tương đương.

Mức lương

Phúc lợi

Hình thức làm việc

Làm việc tại văn phòng Con Cưng Super Center, 5th Floor, 09 Nguyen Trai Street, Ben Thanh Ward, Dist. 1, HCMC

Thông tin khác

Thời gian làm việc: 8:30 - 17:30 Thứ Hai - Thứ Sáu
Địa điểm làm việc: 5th Floor, Con Cưng Super Center, 09 Nguyen Trai Street, Ben Thanh Ward, Dist. 1, HCMC

SecOps Engineer (Kubernetes/Linux/IAM/ZTNA/DevSecOps)