Chi tiết thông tin tuyển dụng "Nhân Viên Phát Triển Sản Phẩm Bảo Mật (Application Security)"
Mức lương
Thoả thuận
Địa điểm
- - Hà Nội: 22 Láng Hạ, Phường Láng (quận Đống Đa cũ)
Mô tả công việc
Mô tả công việc:
Phát triển & tích hợp sản phẩm bảo mật
- Xây dựng và phát triển các hệ thống bảo mật trọng yếu:
Hệ thống xác thực và quản lý định danh tập trung (SSO/IDM): Triển khai và tùy biến các giải pháp như Keycloak, Auth0, Azure AD, bao gồm mở rộng SPI, tùy chỉnh theme, hỗ trợ IdP discovery, cấu hình MFA, liên kết định danh (federation), v.v.
Hệ thống quản lý bí mật (Secrets Management): Thiết kế, triển khai và tích hợp HashiCorp Vault trong môi trường on-premise hoặc cloud (kết hợp với Kubernetes, Vault Agent Injector, TTL-based credential, audit log...)
API Gateway & Chính sách kiểm soát truy cập: Tích hợp và cấu hình các API Gateway (Kong, NGINX, Envoy) cùng với các công cụ chính sách như OPA/Gatekeeper để đảm bảo phân quyền, RBAC/ABAC, chính sách bảo vệ API theo mô hình Zero Trust (bao gồm Istio, JWT validation, mTLS...).
Bảo mật API & Giao tiếp máy - máy (Machine-to-Machine): Thiết kế cơ chế xác thực OAuth2 Client Credentials, mTLS, JWT hoặc HMAC giữa các dịch vụ backend/microservice và SDK nội bộ.
Phát triển gói SDK bảo mật nội bộ: Thiết kế các gói thư viện/SDK dùng chung giúp các đội phát triển dễ dàng tích hợp bảo mật vào sản phẩm (gồm xác thực, kiểm soát tốc độ truy cập, logging bảo mật...).
- Tích hợp các công cụ phân tích mã nguồn và kiểm thử bảo mật vào CI/CD pipeline như SonarQube, Trivy, Gitleaks, Semgrep, ...
- Phát hiện và phòng chống kỹ thuật tấn công nâng cao như Memory WebShell Detection (MemShell, MTD), RASP hoặc kỹ thuật phân tích hành vi trong runtime.
Nghiên cứu công nghệ bảo mật mới
- Phân tích xu hướng công nghệ IAM, quản lý phân quyền, quản lý mật khẩu, bảo mật ứng dụng.
- Nghiên cứu và thử nghiệm các công nghệ mới như:
Passwordless, Passkey, FIDO2, ...
Tích hợp AI vào việc detect và tư vấn khắc phục các lỗi bảo mật tự động
Tư vấn, hỗ trợ kỹ thuật và huấn luyện nội bộ
- Tư vấn giải pháp cho đội phát triển tích hợp xác thực, phân quyền, ...
- Xây dựng tài liệu kỹ thuật, API document, mẫu code, hướng dẫn sử dụng sản phẩm bảo mật.
- Đào tạo kỹ thuật lập trình an toàn, bảo mật OAuth2/OpenID Connect, bảo mật API,...
Phát triển & tích hợp sản phẩm bảo mật
- Xây dựng và phát triển các hệ thống bảo mật trọng yếu:
Hệ thống xác thực và quản lý định danh tập trung (SSO/IDM): Triển khai và tùy biến các giải pháp như Keycloak, Auth0, Azure AD, bao gồm mở rộng SPI, tùy chỉnh theme, hỗ trợ IdP discovery, cấu hình MFA, liên kết định danh (federation), v.v.
Hệ thống quản lý bí mật (Secrets Management): Thiết kế, triển khai và tích hợp HashiCorp Vault trong môi trường on-premise hoặc cloud (kết hợp với Kubernetes, Vault Agent Injector, TTL-based credential, audit log...)
API Gateway & Chính sách kiểm soát truy cập: Tích hợp và cấu hình các API Gateway (Kong, NGINX, Envoy) cùng với các công cụ chính sách như OPA/Gatekeeper để đảm bảo phân quyền, RBAC/ABAC, chính sách bảo vệ API theo mô hình Zero Trust (bao gồm Istio, JWT validation, mTLS...).
Bảo mật API & Giao tiếp máy - máy (Machine-to-Machine): Thiết kế cơ chế xác thực OAuth2 Client Credentials, mTLS, JWT hoặc HMAC giữa các dịch vụ backend/microservice và SDK nội bộ.
Phát triển gói SDK bảo mật nội bộ: Thiết kế các gói thư viện/SDK dùng chung giúp các đội phát triển dễ dàng tích hợp bảo mật vào sản phẩm (gồm xác thực, kiểm soát tốc độ truy cập, logging bảo mật...).
- Tích hợp các công cụ phân tích mã nguồn và kiểm thử bảo mật vào CI/CD pipeline như SonarQube, Trivy, Gitleaks, Semgrep, ...
- Phát hiện và phòng chống kỹ thuật tấn công nâng cao như Memory WebShell Detection (MemShell, MTD), RASP hoặc kỹ thuật phân tích hành vi trong runtime.
Nghiên cứu công nghệ bảo mật mới
- Phân tích xu hướng công nghệ IAM, quản lý phân quyền, quản lý mật khẩu, bảo mật ứng dụng.
- Nghiên cứu và thử nghiệm các công nghệ mới như:
Passwordless, Passkey, FIDO2, ...
Tích hợp AI vào việc detect và tư vấn khắc phục các lỗi bảo mật tự động
Tư vấn, hỗ trợ kỹ thuật và huấn luyện nội bộ
- Tư vấn giải pháp cho đội phát triển tích hợp xác thực, phân quyền, ...
- Xây dựng tài liệu kỹ thuật, API document, mẫu code, hướng dẫn sử dụng sản phẩm bảo mật.
- Đào tạo kỹ thuật lập trình an toàn, bảo mật OAuth2/OpenID Connect, bảo mật API,...
Yêu cầu công việc
- Tốt nghiệp Đại học chuyên ngành: Phần mềm, An toàn thông tin hoặc liên quan.
- Có kiến thức tốt về bảo mật ứng dụng và quy trình phát triển phần mềm.
- Đọc hiểu tốt tài liệu tiếng Anh chuyên ngành.
Kinh nghiệm:
- Thành thạo ít nhất một ngôn ngữ lập trình: Java, Python, Go...
- Có kinh nghiệm triển khai các giải pháp open source như: Keycloak, Vault, ...
- Sử dụng thành thạo các framework phát triển Web App như Spring Boot,...
- Có kinh nghiệm cài đặt, vận hành các công cụ CI/CD: Gitlab, Github,...
- Biết sử dụng các công cụ scan code: Sonarqube, Gitleak, Dependabot,...
- Có hiểu biết về các tool hỗ trợ pentest: Burp Suite, Postman, sqlmap,...
- Biết ứng dụng công cụ AI vào công việc là một lợi thế.
Kỹ năng khác:
- Tận dụng tư duy số trong việc cải tiến quy trình.
- Có khả năng tự học và thích nghi tốt
- Có kỹ năng giao tiếp tốt và phối hợp hiệu quả trong quá trình làm việc.
- Có kiến thức tốt về bảo mật ứng dụng và quy trình phát triển phần mềm.
- Đọc hiểu tốt tài liệu tiếng Anh chuyên ngành.
Kinh nghiệm:
- Thành thạo ít nhất một ngôn ngữ lập trình: Java, Python, Go...
- Có kinh nghiệm triển khai các giải pháp open source như: Keycloak, Vault, ...
- Sử dụng thành thạo các framework phát triển Web App như Spring Boot,...
- Có kinh nghiệm cài đặt, vận hành các công cụ CI/CD: Gitlab, Github,...
- Biết sử dụng các công cụ scan code: Sonarqube, Gitleak, Dependabot,...
- Có hiểu biết về các tool hỗ trợ pentest: Burp Suite, Postman, sqlmap,...
- Biết ứng dụng công cụ AI vào công việc là một lợi thế.
Kỹ năng khác:
- Tận dụng tư duy số trong việc cải tiến quy trình.
- Có khả năng tự học và thích nghi tốt
- Có kỹ năng giao tiếp tốt và phối hợp hiệu quả trong quá trình làm việc.
Quyền lợi được hưởng
Chế độ lương & thưởng hấp dẫn:
Thời gian làm việc linh hoạt
Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm
Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty)
Hỗ trợ ăn sáng miễn phí
Hỗ trợ ăn trưa: 50.000đ/ngày
Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí)
Hỗ trợ trang điểm cho CBNV nữ
Quà tặng các ngày lễ trong năm
Bảo hiểm & chăm sóc sức khỏe toàn diện:
BHXH, BHYT, BHTN theo pháp luật hiện hành
Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên
Khám sức khỏe định kỳ hàng năm
Môi trường làm việc hiện đại:
Cung cấp máy tính & trang thiết bị làm việc hiện đại
Văn phòng làm việc hiện đại, trang thiết bị làm việc Hi- tech
Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua)
Phát triển nghề nghiệp:
Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
Làm việc cùng đội ngũ hơn 2000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ
Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
Công ty thành lập gần 20 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường
Hoạt động ngoại khóa phong phú:
Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,...
Các câu lạc bộ: CLB Cầu long, CLB Bóng đá, CLB Yoga, CLB Điền kinh, CLB Bơi
Chúng tôi sẽ liên hệ qua điện thoại với những CV phù hợp trong vòng 07 ngày làm việc kể từ ngày ứng tuyển.
Thời gian làm việc linh hoạt
Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm
Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty)
Hỗ trợ ăn sáng miễn phí
Hỗ trợ ăn trưa: 50.000đ/ngày
Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí)
Hỗ trợ trang điểm cho CBNV nữ
Quà tặng các ngày lễ trong năm
Bảo hiểm & chăm sóc sức khỏe toàn diện:
BHXH, BHYT, BHTN theo pháp luật hiện hành
Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên
Khám sức khỏe định kỳ hàng năm
Môi trường làm việc hiện đại:
Cung cấp máy tính & trang thiết bị làm việc hiện đại
Văn phòng làm việc hiện đại, trang thiết bị làm việc Hi- tech
Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua)
Phát triển nghề nghiệp:
Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
Làm việc cùng đội ngũ hơn 2000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ
Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
Công ty thành lập gần 20 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường
Hoạt động ngoại khóa phong phú:
Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,...
Các câu lạc bộ: CLB Cầu long, CLB Bóng đá, CLB Yoga, CLB Điền kinh, CLB Bơi
Chúng tôi sẽ liên hệ qua điện thoại với những CV phù hợp trong vòng 07 ngày làm việc kể từ ngày ứng tuyển.
Cách thức ứng tuyển
Ứng viên nộp hồ sơ trực tuyến bằng cách bấm "Ứng tuyển" ngay dưới đây.
Thông tin công ty
Giới thiệu
CÔNG TY CỔ PHẦN GIẢI PHÁP THANH TOÁN VIỆT NAM (VNPAY)
Công ty Cổ phần Giải pháp Thanh toán Việt Nam (VNPAY) thành lập tháng 03/2007 là công ty hàng đầu trong lĩnh vực Thanh toán điện tử tại Việt Nam.
VNPAY hiện đang tập trung vào 2 lĩnh vực kinh doanh cốt lõi là Tài chính - Ngân hàng, Công nghệ Thông tin - Viễn thông với các sản phẩm nổi bật như ứng dụng Ngân hàng trên di động (Mobile Banking), SMS Banking, Nạp tiền điện thoại VnTopup, Thanh toán hóa đơn VnPayBill, Ví điện tử VNPAY, giải pháp thanh toán qua mã VNPAY-QR, VNPAY-POS giải pháp thanh toán và quản lý bán hàng...
Cùng năng lực vượt trội và lợi thế cạnh tranh bền vững, VNPAY cung cấp dịch vụ tới hơn 40 ngân hàng, các tổ chức thanh toán tại Việt Nam & Quốc tế, 5 công ty viễn thông cùng hàng nghìn doanh nghiệp, đưa ra nhiều giải pháp thanh toán hiện đại, đa dạng và tiện lợi.
Với đội ngũ 2.000 nhân sự, VNPAY thấu hiểu rằng giá trị và sự thành công của Công ty được tạo dựng bởi lòng nhiệt huyết, tính tuân thủ trong công việc của mỗi thành viên. Chính vì thế, VNPAY xây dựng một môi trường làm việc hạnh phúc, chuyên nghiệp, thân thiện và nêu cao tinh thần phản biện để mỗi cá nhân có thể tự do phát huy tính sáng tạo, khai phá và giải phóng tiềm năng, từ đó tạo ra sự khác biệt, góp phần vào sự phát triển mạnh mẽ của VNPAY theo đúng sứ mệnh "Cho cuộc sống đơn giản hơn".
Trên tinh thần thấu hiểu, quan tâm và sẻ chia, VNPAY sẽ trở thành ngôi nhà chung mà ở đó những ước mơ được chắp cánh, những hoài bão, khát vọng được đánh thức, vun đắp và hiện thực.
VNPAY hiện đang tập trung vào 2 lĩnh vực kinh doanh cốt lõi là Tài chính - Ngân hàng, Công nghệ Thông tin - Viễn thông với các sản phẩm nổi bật như ứng dụng Ngân hàng trên di động (Mobile Banking), SMS Banking, Nạp tiền điện thoại VnTopup, Thanh toán hóa đơn VnPayBill, Ví điện tử VNPAY, giải pháp thanh toán qua mã VNPAY-QR, VNPAY-POS giải pháp thanh toán và quản lý bán hàng...
Cùng năng lực vượt trội và lợi thế cạnh tranh bền vững, VNPAY cung cấp dịch vụ tới hơn 40 ngân hàng, các tổ chức thanh toán tại Việt Nam & Quốc tế, 5 công ty viễn thông cùng hàng nghìn doanh nghiệp, đưa ra nhiều giải pháp thanh toán hiện đại, đa dạng và tiện lợi.
Với đội ngũ 2.000 nhân sự, VNPAY thấu hiểu rằng giá trị và sự thành công của Công ty được tạo dựng bởi lòng nhiệt huyết, tính tuân thủ trong công việc của mỗi thành viên. Chính vì thế, VNPAY xây dựng một môi trường làm việc hạnh phúc, chuyên nghiệp, thân thiện và nêu cao tinh thần phản biện để mỗi cá nhân có thể tự do phát huy tính sáng tạo, khai phá và giải phóng tiềm năng, từ đó tạo ra sự khác biệt, góp phần vào sự phát triển mạnh mẽ của VNPAY theo đúng sứ mệnh "Cho cuộc sống đơn giản hơn".
Trên tinh thần thấu hiểu, quan tâm và sẻ chia, VNPAY sẽ trở thành ngôi nhà chung mà ở đó những ước mơ được chắp cánh, những hoài bão, khát vọng được đánh thức, vun đắp và hiện thực.
Quy mô
Từ 1000 - 5000 nhân viên Nhân viên
Địa chỉ
Tầng 8, Số 22, phố Láng Hạ, Phường Láng, Thành phố Hà Nội, Việt Nam
