Application Security Engineer AppSec
Full-time · Mid-level · Anywhere
Thông tin công việc
- Hình thức: Làm việc từ xa (remote)
- Mức lương: Thỏa thuận
- Ngành: Product
- Chuyên môn: Software Engineering
- Cấp bậc: Mid-level
- Khu vực tuyển: Anywhere
- Ngày đăng: 03/10/2026
Mô tả công việc
Vị trí này chịu trách nhiệm bảo mật các ứng dụng web, API và dịch vụ backend của công ty, đồng thời tích hợp các quy trình bảo mật vào toàn bộ vòng đời thiết kế, phát triển, kiểm thử và phát hành sản phẩm. Bạn sẽ thực hiện đánh giá bảo mật, review mã nguồn, triển khai SAST/DAST/SCA vào CI/CD, mô hình hóa mối đe dọa và đảm bảo tuân thủ các tiêu chuẩn an ninh như SC TRM và BNM RMiT. Ứng viên phù hợp là kỹ sư có 3+ năm kinh nghiệm về application security hoặc penetration testing, am hiểu OWASP Top 10, thành thạo các công cụ như Burp Suite, OWASP ZAP, và có khả năng làm việc chặt chẽ với đội ngũ phát triển để hướng dẫn và khắc phục lỗ hổng.