Vulnerability Management Analyst (NSDLD/145668)

Phối hợp đội phát triển/vận hành và các bên liên quan để đảm bảo khắc phục.

Tiếp nhận & tổng hợp lỗ hổng từ mọi nguồn: VA/scan, pentest & red team nội bộ, DevSecOps (SAST/DAST/SCA), và đánh giá từ bên thứ 3. Triage, chấm điểm CVSS, phân loại và gán chủ sở hữu khắc phục. Theo dõi tiến độ khắc phục theo SLA, escalate trường hợp quá hạn. Xây dựng & duy trì dashboard rủi ro lỗ hổng. Báo cáo định kỳ cho Product Security Lead/CISO. Điều phối các đợt đánh giá thuê ngoài (pentest, red team, audit): chuẩn bị phạm vi, đầu mối, theo dõi tiến độ. Tiếp nhận, chuẩn hóa và đưa phát hiện vào hệ quản lý lỗ hổng; theo dõi khắc phục. Duy trì asset inventory & lịch quét lỗ hổng định kỳ. Cập nhật threat intel và danh sách KEV.

được quyền đề xuất để công việc thuận lợi hơn