Application Security Engineer AppSec
Full-time · Mid-level · Anywhere
Thông tin công việc
- Hình thức: Làm việc từ xa (remote)
- Mức lương: Thỏa thuận
- Ngành: Product
- Chuyên môn: Software Engineering
- Cấp bậc: Mid-level
- Khu vực tuyển: Anywhere
- Ngày đăng: 03/10/2026
Mô tả công việc
Vị trí này chịu trách nhiệm bảo mật cho các ứng dụng web, API và dịch vụ backend của công ty, đồng thời nhúng các quy trình bảo mật vào toàn bộ vòng đời thiết kế, phát triển, kiểm thử và phát hành sản phẩm. Bạn sẽ thực hiện đánh giá bảo mật, review code, thử nghiệm xâm nhập, tích hợp SAST/DAST/SCA và quản lý lỗ hổng vào CI/CD, cùng với việc đảm bảo các yêu cầu tuân thủ như SC TRM và BNM RMiT. Ứng viên phù hợp là người có 3+ năm kinh nghiệm về application security hoặc secure software development, nắm vững OWASP Top 10 và API Security, thành thạo các công cụ như Burp Suite, OWASP ZAP, đồng thời có khả năng giao tiếp tiếng Anh tốt và phối hợp chặt chẽ với đội ngũ phát triển để khắc phục rủi ro.