Application Security Engineer

Tại Sun Group , chúng tôi đang xây dựng hệ sinh thái số phục vụ hàng triệu người dùng mỗi năm. Điều đó đồng nghĩa với việc an ninh bảo mật không chỉ là lớp phòng thủ, mà là nền tảng của toàn bộ hệ thống.

Chúng tôi đang tìm kiếm một Application Security Engineer để cùng xây dựng và định hình năng lực bảo mật ứng dụng ngay từ đầu, không chỉ kiểm thử, mà tham gia thiết kế, triển khai và tích hợp bảo mật vào toàn bộ vòng đời sản phẩm.

Mô tả công việc:

1/ Thiết kế bảo mật từ kiến trúc, không đợi đến khi sản phẩm hoàn thành

• Phân tích kiến trúc ứng dụng, luồng dữ liệu, cơ chế xác thực, phân quyền và các điểm tích hợp để xây dựng Threat Modeling, xác định Attack Surface và kịch bản tấn công tiềm ẩn.

• Đề xuất giải pháp Security by Design cho ứng dụng, API và các hệ thống triển khai trên Cloud, On-premise hoặc Hybrid.

• Tham gia đánh giá kiến trúc và thiết kế kỹ thuật, giúp phát hiện rủi ro trước khi chúng trở thành lỗ hổng trong môi trường thực tế.

2/ Đi sâu vào lỗ hổng và kỹ thuật khai thác

• Thực hiện Security Assessment, Code Review và kiểm thử bảo mật cho ứng dụng, API và các thành phần liên quan.

• Phân tích nguyên nhân gốc rễ, kiểm chứng khả năng khai thác bằng Payload/PoC trong phạm vi được phê duyệt; đánh giá mức độ ảnh hưởng đến hệ thống và dữ liệu.

• Nghiên cứu lỗ hổng mới, kỹ thuật tấn công và phương pháp khai thác để chủ động nhận diện các rủi ro có thể tác động đến hệ sinh thái số.

3/ Biến bảo mật thành một phần của quy trình phát triển

• Phối hợp với đội ngũ Software Engineering, Cloud, DevOps và Security để đưa các hoạt động kiểm tra bảo mật vào quy trình phát triển, kiểm thử và triển khai phần mềm.

• Xây dựng, cải tiến và tự động hóa các bước phát hiện, phân tích, phân loại và theo dõi xử lý lỗ hổng.

• Nghiên cứu ứng dụng AI/LLM để hỗ trợ phân tích mã nguồn, nhận diện rủi ro, ưu tiên xử lý và nâng cao hiệu quả hoạt động AppSec.

4/ Xây dựng năng lực AppSec có thể mở rộng

• Xây dựng tiêu chuẩn bảo mật ứng dụng, hướng dẫn kỹ thuật và quy trình xử lý lỗ hổng phù hợp với kiến trúc hệ thống.

• Theo dõi mức độ khắc phục, đánh giá hiệu quả kiểm soát và phối hợp với các nhóm kỹ thuật để giảm thiểu rủi ro tái diễn.

• Tham gia hoàn thiện các thực hành bảo mật theo định hướng Security Engineering, DevSecOps và các tiêu chuẩn phù hợp.

Yêu cầu:

• Có từ 5 năm kinh nghiệm trong lĩnh vực An toàn thông tin , ưu tiên kinh nghiệm thực tế về Application Security, Product Security, Security Assessment hoặc DevSecOps.

• Nắm vững các nhóm lỗ hổng ứng dụng phổ biến, phương pháp đánh giá bảo mật và nguyên tắc bảo vệ API, xác thực, phân quyền, quản lý phiên và dữ liệu.

• Có khả năng phân tích mã nguồn, kiến trúc ứng dụng, luồng dữ liệu và nguyên nhân gốc rễ của lỗ hổng; biết cách chuyển kết quả kiểm thử thành giải pháp khắc phục khả thi.

• Có kinh nghiệm hoặc hiểu biết về bảo mật Cloud, ưu tiên AWS/Azure; có khả năng đánh giá rủi ro trong môi trường đa hệ thống, nhiều thành phần tích hợp.

• Hiểu các nguyên tắc Security by Design, Secure SDLC và các tiêu chuẩn như OWASP, ISO 27001, NIST.

• Có tư duy kỹ thuật, khả năng nghiên cứu độc lập và tinh thần phối hợp với đội ngũ phát triển để giải quyết vấn đề đến cùng.

Định hướng phát triển:

Chúng tôi định hướng phát triển Application Security theo hướng AI-first & Automation-driven, thay vì mô hình pentest truyền thống.

• Automation giúp scale hoạt động bảo mật, giảm phụ thuộc vào kiểm thử thủ công

• AI được ứng dụng để phân tích, phát hiện và ưu tiên rủi ro

• Security trở thành một phần của quy trình phát triển, không phải bước kiểm tra cuối

Điều này có nghĩa là:

• Bạn không chỉ “tìm lỗ hổng” mà sẽ tham gia xây dựng hệ thống giúp phát hiện và xử lý lỗ hổng hiệu quả hơn

• Có cơ hội làm việc với các bài toán thực tế về cloud, kiến trúc hệ thống và automation

• Được phát triển theo hướng Security Engineer hiện đại, thích nghi với sự thay đổi của AI

Quyền lợi:

• Hưởng thu nhập cạnh tranh, hấp dẫn theo năng lực của bản thân.

• Thưởng tháng 13 và thưởng cuối năm theo thành tích công việc.

• Được đóng bảo hiểm đầy đủ theo quy định và bảo hiểm sức khỏe Sun Care 24/7.

• Được ưu đãi đặc biệt khi sử dụng dịch vụ trong hệ sinh thái của Sun Group trên toàn quốc như: Sun PhuQuoc Airways. Sun World, Sun Hospitality, Bệnh viện Mặt trời... cho bản thân và gia đình theo chế độ dành cho CBNV.

• Hưởng chính sách Thâm niên, An cư lạc nghiệp – cấp nhà ở cho CBNV (100% giá trị)

• Được đào tạo nâng cao nghiệp vụ, cơ hội phát triển nghề nghiệp.

• Được làm việc trong môi trường chuyên nghiệp, năng động và hiệu quả