Mô tả công việc

Đánh giá bảo mật Hệ thống thông tin và các sản phẩm số bằng việc dò quét các lổ hỗng bảo mật về hệ thống, mạng, ứng dụng và lập thành báo cáo.

Tư vấn, thiết kế, xây dựng, triển khai, quản lý, vận hành và đảm bảo tuân thủ Hệ thống thông tin.

Quản lý, vận hành, giám sát các hệ thống An toàn bảo mật.

Quản lý các sự cố, rủi ro về an toàn bảo mật.

Tham gia xây dựng các quy định, quy trình, hướng dẫn đảm bảo an toàn Hệ thống thông tin.

Tham gia xây dựng tài liệu đào tạo nhận thức an toàn bảo mật cho người dùng.

Tham gia xây dựng đánh giá rủi ro Hệ thống thông tin (Risk Assessment).

Đảm bảo Hệ thống thông tin tuân thủ các quy định về bảo mật nội bộ.

Tham gia vào các dự án, công việc liên phòng ban liên quan về an toàn bảo mật.

Phối hợp khắc phục Hệ thống thông tin liên quan An toàn bảo mật.

Thực hiện những công việc khác được cấp trên giao phù hợp với phạm vi công việc

Yêu cầu công việc

1. Trình độ học vấn: 

• Tốt nghiệp Đại học trở lên, chuyên ngành Kỹ thuật, Công nghệ thông tin (hoặc các ngành liên quan CNTT/ATBM)
• Security+, CISSP, ISO 27001, CEH, CHFI, ECIH hoặc các chứng chỉ tương đương khác là một lợi thế.
• Chứng chỉ CNTT khác: MCSE, LPI, CCNA, CCNP cũng là một điểm cộng

2. Kinh nghiệm:

• Có kinh nghiệm và kiến thức về pentest web/app nội bộ.
• Có kinh nghiệm quản lý các hệ thống liên quan an toàn thông tin & thực hiện các dự án Công nghệ thông tin liên quan.
• Có kinh nghiệm về vận hành các hệ thống tường lửa, antivirus, dò quét lỗ hổng, PAM, SIEM…
• Có kiến thức về TT 09/2020/TT-NHNN, nghị định 85, TT35//2016/TT-NHNN…là một điểm cộng.
• Có kiến thức về ISO/IEC 27001/23001, NIST, PCI DSS… là một lợi thế.
• Có kiến thức về các hệ thống/thiết bị/giải pháp mạng Cisco, tường lửa, WAF, antivirus, DLP… là một lợi thế.

3. Kỹ năng:

• Lãnh đạo nhóm tốt.
• Khả năng làm việc với các phòng ban liên quan
• Chủ động trong công việc
• Kỹ năng báo cáo/thuyết trình, đưa ra đề xuất