{"@context":"https://schema.org/","@type":"JobPosting","title":"Cloud Security Engineer","description":"

VỀ VỊ TRÍ

Chúng tôi là công ty phát triển sản phẩm SaaS trong lĩnh vực y tế (healthcare) cho thị trường Nhật Bản, vận hành hạ tầng multi-cloud (GCP, AWS, OCI). Công ty đang triển khai chương trình củng cố an toàn thông tin toàn diện và cần một kỹ sư chuyên trách về bảo mật hạ tầng cloud & bảo mật trong quy trình phát triển (DevSecOps) - vị trí then chốt, làm việc trực tiếp với cả team Việt Nam và Nhật Bản.

MÔ TẢ CÔNG VIỆC:

1. Cloud Security (AWS, GCP, OCI)

Rà soát và tối thiểu hóa quyền IAM (least privilege), xây dựng quy trình kiểm kê quyền định kỳ (bao gồm xử lý tài khoản nhân viên nghỉ việc).
Vận hành và cải tiến CSPM: (AWS Security Hub/GCP Security Command Center/OCI Cloud Guard) xử lý các finding theo mức độ ưu tiên.
Rà soát cấu hình mạng: đóng các port public không cần thiết (RDP/SSH), chuyển quản trị sang IAP/Bastion, áp dụng SSH key authentication.
Thiết kế phương án chống ransomware: backup tách account/project, immutable storage, cảnh báo khi thay đổi quyền admin hoặc xóa dữ liệu hàng loạt, audit log chống chỉnh sửa.

2. DevSecOps / Application Security

Tích hợp và vận hành SAST/DAST/SCA trong pipeline CI/CD: SonarQube, Trivy, OWASP ZAP, Dependabot/Snyk; xây dựng quy trình xử lý lỗ hổng kèm log phục vụ audit.
Quản lý secret tập trung (Secret Manager / Vault), loại bỏ API key hardcode, thiết lập key rotation định kỳ, chuyển CI/CD sang xác thực tạm thời (OIDC / Workload Identity).
Quét lỗ hổng container image (build-time & registry), phối hợp dev team khắc phục các lỗ hổng critical.
Rà soát và tái thiết kế Firebase Security Rules; tư vấn bảo mật cho việc nâng cấp framework cũ (Angular, Java).
Điều phối pentest với đơn vị bên thứ ba (1 lần/năm trở lên), theo dõi khắc phục.

3. Bảo mật sản phẩm và quy trình

Tham gia thiết kế MFA/TOTP cho sản phẩm, cải tiến quy trình cấp/reset mật khẩu khách hàng (loại bỏ việc nhân viên nắm mật khẩu khách hàng).
Kiểm soát truy cập DB production (bastion, logging, quy trình phê duyệt).
Phối hợp với team Digital Strategy (JP) trong các sáng kiến bảo mật chung.

YÊU CẦU:

Bắt buộc

5+ năm kinh nghiệm DevOps / Infrastructure / Security Engineer, trong đó tối thiểu 1–2 năm làm trực tiếp các công việc bảo mật cloud hoặc DevSecOps.
Kinh nghiệm thực tế với ít nhất một cloud lớn (AWS hoặc GCP); hiểu sâu về IAM, VPC/network security, logging & monitoring.
Kinh nghiệm tích hợp công cụ bảo mật vào CI/CD (GitHub Actions / Drone CI hoặc tương đương): SAST, SCA, container scanning.
Hiểu biết về quản lý secret (Vault, Secret Manager) và best practice về key rotation.
Nắm vững OWASP Top 10, các loại tấn công phổ biến (SQLi, credential leak, ransomware) và biện pháp phòng chống.
Tiếng Anh đọc hiểu tài liệu kỹ thuật tốt; kỹ năng viết tài liệu/quy trình rõ ràng.

Lợi thế (nice to have):

Kinh nghiệm môi trường multi-cloud (GCP, AWS, OCI).
Chứng chỉ: AWS Security Specialty, Google Professional Cloud Security Engineer, CKS, CISSP, hoặc tương đương.
Kinh nghiệm với hệ thống xử lý dữ liệu nhạy cảm (y tế, tài chính).
Có kinh nghiệm làm việc với khách hàng/đối tác Nhật.
Kinh nghiệm Firebase, Kubernetes, Terraform/IaC security.

QUYỀN LỢI

1. Chế độ đãi ngộ cạnh tranh

Lương cạnh tranh, review hàng năm
Thưởng tháng 13 & thưởng hiệu suất
Phụ cấp ăn trưa, phụ cấp đặc biệt dành cho CBNV nữ
Miễn phí trà, cà phê, bữa sáng/xế mỗi ngày

2. Chăm sóc sức khỏe toàn diện

Đóng BHXH 100% lương chính thức
Bảo hiểm sức khỏe cao cấp Dr.JOY Care
Khám sức khỏe định kỳ tại bệnh viện uy tín
Khu vực nghỉ trưa riêng biệt & máy lọc nước ion kiềm
CLB thể thao miễn phí: Yoga, Cầu lông, Pickleball...

3. Phát triển trong Kỷ nguyên AI

Tài khoản AI tools hàng đầu: Gemini Pro, Cursor, Claude, Manus, ChatGPT, Gamma...
Lộ trình phát triển cá nhân rõ ràng, quản lý đồng hành sát sao
Tech Talk, Workshop, Mentoring từ đội ngũ Việt–Nhật
Tư duy Ownership: làm chủ công việc, tự do đề xuất và tạo ra tác động thực sự

4. Môi trường kết nối

Văn phòng mở, hiện đại tại cao ốc 789 Bộ Quốc phòng
Trang thiết bị đầy đủ theo đúng nhu cầu công việc
Teambuilding hàng quý & sự kiện nội bộ sôi nổi quanh năm
Kết nối trực tiếp với chuyên gia Nhật Bản qua Dr.JOY App, Ovice, Zoom

5. Văn hóa cởi mở

Môi trường \"phẳng\", cởi mở, minh bạch
Tinh thần Kaizen (cải tiến không ngừng) & Omotenashi (phụng sự chân thành)
Mọi ý tưởng đều được lắng nghe và có cơ hội được triển khai thực tế

","datePosted":"2026-07-09","hiringOrganization":{"@type":"Organization"},"employmentType":"onsite"}