Security Engineer với 9 năm: 2 năm developer, 3 năm SOC Analyst tại ngân hàng, 4 năm bảo mật ứng dụng thương mại điện tử. Thế mạnh: pentest OWASP, SIEM, DevSecOps.
Bùi Anh Tuấn
Security Engineer · OWASP, Burp Suite, SIEM, OSCP
Tóm tắt
Kinh nghiệm làm việc
Security Engineer
Công ty thương mại điện tử (2.000 nhân sự)
- Pentest web và API theo OWASP Top 10 bằng Burp Suite: 120 lỗ hổng, 18 mức High trở lên.
- Đưa Semgrep vào GitLab CI cho 40 repository, rút thời gian vá lỗi Critical từ 30 còn 7 ngày.
- Chủ trì phần kỹ thuật đợt đánh giá PCI DSS v4.0, đạt ngay lần đầu, không có phát hiện lớn.
- Cấu hình WAF và rate limiting trên AWS cho 25 dịch vụ, chặn 90% credential stuffing.
SOC Analyst
Ngân hàng thương mại cổ phần
- Phân tích cảnh báo SIEM (Splunk) trong ca trực 24/7, trung bình 400 cảnh báo mỗi ngày.
- Viết 60 correlation rule và playbook, giảm cảnh báo giả từ 70% xuống 30%.
Software Developer
Công ty giải pháp phần mềm (150 nhân sự)
- Sửa 45 lỗi SQL injection và XSS trong API thanh toán Java, viết checklist secure coding.
Chứng chỉ
OffSec Certified Professional (OSCP)
OffSec
Kỹ năng
OWASP Top 10, Burp Suite, Nmap, SIEM (Splunk), Semgrep, GitLab CI, AWS, Python
Ngoại ngữ
Tiếng Anh (IELTS 6.5)
Học vấn
Kỹ sư Công nghệ Thông tin
Trường Đại học Kỹ thuật Tây Nguyên Mới