Vietsol tìm kiếm Application Security Intern để hỗ trợ Product Security trong việc tích hợp bảo

mật xuyên suốt vòng đời phát triển phần mềm (Secure Software Development Lifecycle).

Thực tập sinh sẽ được tiếp cận thực tế với secure design, threat modeling, DevSecOps và

application security cho các hệ thống Web, API, Cloud và các hệ thống kết nối (IoT /

embedded /Automotive) cho xe hoặc camera.

Job Descriptions:

• Thiết kế và duy trì SSDLC framework áp dụng cho nhiều sản phẩm và nền tảng

• Định nghĩa security activities cho từng phase của SDLC

• Xây dựng Security policies, standards, guidelines

• Review và tư vấn secure architecture cho các hệ thống platform có kết nối IOT

• Hỗ trợ thực hiện threat modeling cho các hệ thống kết nối

• Hỗ trợ đánh giá bảo mật cho web app, mobile app

• Secure coding

• Phát triển và cải tiến các công cụ nội bộ nhằm:

o Tự động hoá kiểm tra bảo mật

o Hỗ trợ security testing & analysis

o Giảm thao tác thủ công trong quy trình SSDLC

Must-have:

• Sinh viên năm 3, 4 hoặc mới tốt nghiệp ngành: An Toàn Thông Tin

• Kiến thức cơ bản về: Security concept, Networking, Web & API

• Biết sử dụng các công cụ: Microsoft Threat Model, Burpsuit, Postman

• Biết 1 trong số ngôn ngữ lập trình:

• Java

• Python

• [protected info] (JavaScript / TypeScript)

• C / C++ (lợi thế)

Nice-to-have (không bắt buộc):

• Đã từng nghiên cứu hoặc triển khai Threat modeling

• Tham gia các cuộc thi CTF

• Đã từng phát triển các công cụ hỗ trợ tự động hóa