Mô tả Công việc
Kiểm toán viên Bảo mật Mã sẽ đóng vai trò quan trọng trong việc duy trì và nâng cao tình hình bảo mật của các dự án phát triển thông qua các biện pháp kiểm tra mã toàn diện và kiểm soát chất lượng.
Trách nhiệm Chính
- Thực hiện kiểm tra mã kỹ lưỡng và áp dụng các biện pháp kiểm soát chất lượng để đảm bảo tuân thủ các tiêu chuẩn và thông số kỹ thuật bảo mật
- Tham gia tối ưu hóa quy trình kiểm toán mã để nâng cao hiệu quả và hiệu suất
- Thực hiện phân tích và đánh giá kỹ thuật chuyên sâu các module dự án quan trọng để xác định các rủi ro bảo mật tiềm ẩn và vấn đề chất lượng
- Phối hợp chặt chẽ với các nhóm phát triển để cung cấp các khuyến nghị cải tiến mã và hỗ trợ kỹ thuật
- Thúc đẩy tự động hóa quy trình kiểm toán mã và kiểm thử thâm nhập bằng cách phát triển hoặc tùy chỉnh các công cụ chuyên dụng để nâng cao hiệu quả và phạm vi
- Xây dựng các tiêu chuẩn mã hóa an toàn đặc thù và thúc đẩy tích hợp chúng vào các pipeline CI/CD (ví dụ: GitLab SAST)
- Cung cấp các giải pháp khắc phục lỗ hổng và đào tạo kỹ thuật cho các nhóm phát triển
- Tài liệu hóa phương pháp kiểm toán và biên soạn các nghiên cứu điển hình về lỗ hổng điển hình
Yêu cầu Công việc
- Bằng cử nhân trở lên về Khoa học Máy tính, An ninh Mạng hoặc lĩnh vực liên quan, hoặc kinh nghiệm thực tế tương đương
- Tối thiểu 2 năm kinh nghiệm trong lĩnh vực an ninh thông tin, với ít nhất 1 năm tập trung vào kiểm toán bảo mật mã hoặc nghiên cứu lỗ hổng
- Kinh nghiệm trong ngành web3 hoặc hoàn thành độc lập kiểm toán mã cho các dự án trung bình đến lớn và tạo báo cáo kiểm toán chất lượng cao
- Thành thạo các ngôn ngữ lập trình phổ biến (Java, C++, Go, Python, v.v.) và nhiều kỹ thuật lập trình
- Quen thuộc với các công cụ quét mã phổ biến (CodeSec, Fortify, Checkmarx, CodeQL, v.v.) và có thể tùy chỉnh quy tắc và đánh giá kết quả
- Hiểu biết sâu sắc về OWASP Top 10, CWE/SANS Top 25 lỗ hổng bao gồm nguyên lý, phương pháp khai thác và khắc phục
- Tư duy logic và kỹ năng giải quyết vấn đề mạnh mẽ
- Kiến thức về các mối đe dọa an ninh mạng phổ biến và biện pháp bảo vệ
- Khả năng học hỏi xuất sắc để nhanh chóng thích nghi với công nghệ và môi trường mới
- Ưu tiên: Có chứng chỉ bảo mật (CISP, CISSP, CSSLP) hoặc có hồ sơ nộp lỗ hổng CNVD/CNNVD/CVE
Phúc lợi
Gói đãi ngộ cạnh tranh sẽ được thảo luận trong quá trình phỏng vấn
