Job description for Developer bảo mật & an toàn thông tin at CÔNG TY CỐ PHẦN LEMON DIGITAL
I. MÔ TẢ CÔNG VIỆC
1. Phát triển & Vận hành Hệ thống Nội bộ (Development & DevOps) — Trọng tâm
Trực tiếp lập trình, xây dựng và bảo trì các công cụ, ứng dụng nội bộ phục vụ vận hành của MarTech Team và các phòng ban liên quan.
Thiết kế kiến trúc hệ thống, database và API cho các sản phẩm nội bộ, đảm bảo khả năng mở rộng và hiệu năng.
Cài đặt, cấu hình và quản trị hạ tầng server, hệ thống máy tính và thiết bị CNTT cho toàn công ty.
2. Tự động hóa & Tích hợp Hệ thống (Automation & Integration)
Xây dựng các luồng tự động hóa quy trình vận hành (CI/CD pipeline, automated monitoring, scheduled tasks) nhằm giảm thiểu tác vụ thủ công.
Viết script (Python, Bash, PowerShell) để tự động hóa giám sát hệ thống, xử lý dữ liệu và kết nối các nền tảng công nghệ đang sử dụng.
Nghiên cứu, đề xuất và tích hợp các công cụ, nền tảng mới để nâng cao hiệu quả vận hành công nghệ.
3. Tư vấn & Xây dựng Cấu trúc Bảo mật cho các Dự án (Security Architecture & Advisory)
Phối hợp với các team dự án để thiết kế cấu trúc bảo mật ngay từ giai đoạn khởi tạo (Security by Design), đảm bảo các sản phẩm/công cụ nội bộ được bảo vệ xuyên suốt vòng đời phát triển.
Review kiến trúc hệ thống, luồng dữ liệu và quyền truy cập trước khi đưa vào vận hành chính thức.
4. Giám sát An ninh & Quản lý Truy cập (Security Operations & Access Control)
Giám sát an ninh hệ thống, phát hiện và xử lý kịp thời các sự cố an toàn thông tin.
Quản lý, vận hành các giải pháp bảo mật (Endpoint, Firewall, IDS/IPS, DLP, Anti-DDoS) và kiểm soát quyền truy cập theo nguyên tắc Least Privilege.
Thực hiện kiểm tra bảo mật định kỳ (Vulnerability Assessment), phát hiện lỗ hổng và đề xuất khắc phục.
Tham gia xây dựng chính sách bảo mật và hệ thống quản lý ATTT theo tiêu chuẩn ISO 27001 hoặc tương đương.
5. Báo cáo & Cải tiến
Báo cáo tình hình hạ tầng CNTT và an toàn thông tin định kỳ cho cấp quản lý, đề xuất cải tiến và nâng cấp hệ thống.
II. YÊU CẦU CÔNG VIỆC
1. Năng lực & Kinh nghiệm
Tốt nghiệp Đại học chuyên ngành Công nghệ Thông tin, Khoa học Máy tính, Kỹ thuật Phần mềm hoặc các ngành liên quan.
Có kinh nghiệm thực tế ở vị trí Backend/Fullstack Developer, System/DevOps Engineer hoặc IT Infrastructure.
Có kiến thức nền tảng về an toàn thông tin, quản trị hệ thống mạng và xử lý sự cố bảo mật.
2. Kỹ năng & Công cụ
Skill set: Lập trình thành thạo (ưu tiên Python hoặc Node.js). Nắm vững cấu trúc dữ liệu, có kinh nghiệm thiết kế và tích hợp RESTful API. Thành thạo scripting (Bash, PowerShell) để tự động hóa vận hành.
Database & Hạ tầng: Thao tác tốt với Database (SQL/NoSQL). Có kiến thức về Git, Docker, CI/CD pipeline. Kinh nghiệm quản trị server Linux/Windows.
Security (điểm mạnh): Nắm vững kiến thức về giao thức bảo mật, kiến trúc mạng an toàn, kỹ thuật tấn công và phòng thủ phổ biến. Có kinh nghiệm vận hành các công cụ bảo mật doanh nghiệp.
Điểm cộng lớn (Ưu tiên):
Có kinh nghiệm với Cloud (AWS/GCP/Azure), Kubernetes hoặc các nền tảng container hóa.
Sở hữu chứng chỉ bảo mật: CEH, CompTIA Security+, CISSP hoặc tương đương.
Có kinh nghiệm với hệ thống SIEM, SOC hoặc triển khai ISO 27001.
Đọc hiểu tốt tài liệu tiếng Anh chuyên ngành.
QUYỀN LỢI:
Môi trường làm việc năng động, được trao quyền quyết định về giải
pháp và kiến trúc bảo mật.
Hỗ trợ chi phí di chuyển bằng xe công nghệ khi đi gặp khách hàng
Thưởng lễ, Tết, lương tháng 13.
Được tham gia các chương trình tập luyện thể thao hằng tuần do
Công ty tổ chức.
Du lịch, teambuilding cùng công ty hằng năm.
Văn phòng hiện đại, pantry tiện nghi.
16 ngày phép/năm.
Happy hour mỗi thứ 6 hằng tuần.
Có các hoạt động/liên hoan team mỗi quý.
Review lương 2 lần/năm
Địa điểm văn phòng: 202 Phan Văn Hân, phường Gia Định (Bình Thạnh cũ), TPHCM
Thời gian làm việc: Thứ 2 - Thứ 6 (8:30 - 17:30), nghỉ trưa 1h30p
