DevSecOps Engineer

• Thiết kế, xây dựng và vận hành các quy trình DevSecOps, đảm bảo yếu tố bảo mật được tích hợp xuyên suốt vòng đời phát triển phần mềm.

• Xây dựng, tối ưu và vận hành hệ thống CI/CD Pipeline, hỗ trợ triển khai ứng dụng nhanh chóng, ổn định và an toàn.

• Triển khai và vận hành các nền tảng, ứng dụng theo mô hình Cloud Native, bao gồm containerization và orchestration.

• Quản trị, vận hành và tối ưu hệ thống Kubernetes, Docker và các nền tảng liên quan.

• Xây dựng và quản lý hạ tầng bằng Infrastructure as Code (IaC); tự động hóa quá trình provisioning, configuration và deployment.

• Tích hợp các công cụ kiểm thử và kiểm soát bảo mật vào CI/CD như kiểm tra mã nguồn, dependency, container image và cấu hình hạ tầng.

• Phối hợp với các đội Phát triển phần mềm, Hạ tầng, An toàn thông tin và Vận hành để xác định, đánh giá và xử lý các rủi ro bảo mật.

• Theo dõi, giám sát hiệu năng, tính sẵn sàng và an toàn của hệ thống; tham gia xử lý sự cố và phân tích nguyên nhân gốc.

• Xây dựng các tiêu chuẩn, quy trình và best practices về DevSecOps, Cloud Native và vận hành hệ thống.

• Nghiên cứu, đánh giá và đề xuất các công nghệ, giải pháp nhằm nâng cao mức độ tự động hóa, bảo mật và hiệu quả vận hành.

• Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Khoa học máy tính, An toàn thông tin hoặc các chuyên ngành liên quan.

• Có trên 5 năm kinh nghiệm trong lĩnh vực DevOps, DevSecOps, System/Cloud Engineering hoặc các vị trí tương đương.

• Có kinh nghiệm thực tế làm việc với các kiến trúc và nền tảng Cloud Native.

• Có kinh nghiệm tốt với Docker, Kubernetes và hệ sinh thái container.

• Có kinh nghiệm xây dựng và vận hành hệ thống CI/CD với các công cụ như Jenkins, GitLab CI/CD, GitHub Actions hoặc tương đương.

• Có kinh nghiệm với Infrastructure as Code như Terraform, Ansible hoặc các công cụ tương đương.

• Có kiến thức và kinh nghiệm về các nguyên tắc bảo mật trong quy trình phát triển phần mềm, quản lý secret, vulnerability management và security scanning.

• Có kinh nghiệm làm việc với hệ điều hành Linux, networking và các nền tảng middleware/infrastructure.

• Có khả năng scripting/automation với Bash, Python hoặc ngôn ngữ tương đương.

• Có kinh nghiệm triển khai monitoring, logging và observability cho hệ thống.

• Có khả năng phân tích, xử lý sự cố tốt; chủ động phối hợp với các bên liên quan trong môi trường hệ thống quy mô lớn.

• Có khả năng đọc hiểu tài liệu kỹ thuật bằng tiếng Anh.

ƯU TIÊN

• Có kinh nghiệm triển khai DevSecOps trong môi trường Microservices / Cloud Native.

• Có kinh nghiệm với các giải pháp như Helm, Argo CD, Harbor, Vault, SonarQube, SAST/DAST/SCA hoặc tương đương.

• Có kinh nghiệm làm việc với Public Cloud hoặc Private Cloud.

• Có kinh nghiệm xây dựng nền tảng DevOps/DevSecOps dùng chung cho nhiều đội phát triển.