Chuyên gia DevSecOps

Mục tiêu

Chuyên gia DevSecOps chịu trách nhiệm thiết kế, triển khai và tối ưu hóa toàn bộ quy trình DevSecOps trong tổ chức. Vị trí này đóng vai trò cầu nối giữa phát triển phần mềm, vận hành hệ thống và bảo mật, đảm bảo tích hợp bảo mật xuyên suốt vòng đời phát triển phần mềm (SDLC), đồng thời thúc đẩy tự động hóa, cải tiến quy trình và nâng cao năng lực kỹ thuật của đội ngũ.

Trách nhiệm chính (1)

1. Thiết kế & Tối ưu hóa DevSecOps Factory
- Phân tích, thiết kế và triển khai các pipeline CI/CD hiện đại, đảm bảo tính bảo mật, hiệu suất và khả năng mở rộng
- Tối ưu hóa các chỉ số vận hành: Lead time, Deployment frequency, Mean time to recovery (MTTR), Change failure rate
- Tích hợp các công cụ kiểm thử bảo mật tự động: SAST (Static Application Security Testing); DAST (Dynamic Application Security Testing); IAST, RASP, API Security Scanners
- Tự động hóa kiểm tra đầu cuối (E2E), xác minh dịch vụ ứng dụng trên môi trường staging và production
- Phối hợp triển khai liên tục các phiên bản dịch vụ, đảm bảo tính ổn định và bảo mật

2. Quản trị bảo mật & Giám sát
- Thiết lập hệ thống giám sát bảo mật liên tục cho ứng dụng và nền tảng (Continuous Security Monitoring)
- Thực hiện kiểm tra thâm nhập (Penetration Testing), fuzzing, và mô hình hóa mối đe dọa (Threat Modeling)
- Tích hợp các công cụ bảo mật vào chuỗi công cụ DevSecOps: SonarQube, Checkmarx, Fortify, OWASP ZAP, Burp Suite; HashiCorp Vault, Aqua Security, Prisma Cloud, Snyk
- Phối hợp với các nhóm vận hành để xử lý sự cố bảo mật, phân tích nguyên nhân gốc (Root Cause Analysis)

Trách nhiệm chính (2)

3. Tối ưu hóa & Tuân thủ
- Triển khai xác minh giá trị kinh doanh và kiểm tra tự động hóa để phát hiện khiếm khuyết sớm
- Xây dựng dashboard báo cáo bảo mật, cung cấp thông tin động và tùy chỉnh cho các bên liên quan
- Đảm bảo tuân thủ các quy định nội bộ và tiêu chuẩn quốc tế như: OWASP Top 10, ISO 27001, NIST Cybersecurity Framework, PCI-DSS, GDPR
- Tham gia kiểm toán nội bộ và hỗ trợ chuẩn bị tài liệu cho các cuộc kiểm tra bảo mật bên ngoài

Trách nhiệm chính (3)

4. Hợp tác & Đào tạo
- Làm việc chặt chẽ với các nhóm phát triển, QA, vận hành để đảm bảo tích hợp bảo mật hiệu quả
- Hướng dẫn kỹ thuật cho các thành viên trong nhóm về DevSecOps mindset, công cụ và quy trình
- Thúc đẩy văn hóa “Security by Design”, “Shift Left” và “Security as Code” trong toàn bộ SDLC
- Đề xuất cải tiến quy trình làm việc, thúc đẩy sự cộng tác liên phòng ban

Mạng lưới tương tác - Cấp Quản lý

Giám đốc Cao cấp Vận hành và Hạ tầng Công nghệ    

Mạng lưới tương tác - Cấp báo cáo

Mạng lưới tương tác - Quan hệ nội bộ

Các bộ phận trong công ty

Mạng lưới tương tác - Quan hệ bên ngoài

Nhà cung cấp công nghệ, đối tác bảo mật, cộng đồng chuyên môn,...    

Chân dung Thành công - Bằng cấp, Kinh nghiệm

Bằng cấp
- Bằng tốt nghiệp Đại học trở lên, chuyên ngành tài chính/ kinh tế / ngân hàng/ quản trị kinh doanh/ khoa học máy tính

Kinh nghiệm 
- Tối thiểu 08 năm kinh nghiệm trong lĩnh vực Phát triển Phần mềm và tối thiểu 03 năm kinh nghiệm DevSecOps setup.
- Kiến thức nâng cao về DevSecOps factory pipeline components và DevSecOps Metrics.
- Kiến thức nâng cao và kinh nghiệm làm việc môi trường public và hybrid cloud.
- Chủ động trong việc code, cam kết, tài liệu, kiểm tra, tích hợp, kiểm tra chất lượng, giám sát đối với các thuật ngữ frontend, backend và các Công nghệ khác. 
- Kiến thức nâng cao và có kinh nghiệm sử dụng các công cụ DevSecOps Chain và an ninh thông tin.
- Kiến thức nâng cao và có kinh nghiệm Infrastructure as Code and Configuration management

Trình độ ngoại ngữ
- Tiếng Anh theo quy định của TCB từng thời kỳ