Chuyên Viên An Ninh Thông Tin – Vận Hành (Information Security - Operation)

- Chịu trách nhiệm vận hành hệ thống an ninh bảo mật nhằm đảm bảo duy trì hoạt động kinh doanh liên tục của công ty.

- Vận hành hàng ngày các hệ thống an ninh bảo mật và thực thi các quy trình liên quan để đảm bảo tính toàn vẹn, bảo mật và tính sẵn sàng của tài sản thông tin.

- Theo dõi và kiểm tra các chức năng kiểm soát để đảm bảo việc tuân thủ theo các chính sách, tiêu chuẩn của SSI cũng như tiêu chuẩn bên ngoài (BTTC, UBCK)

- Phát hiện và ghi nhận các rủi ro trong công tác vận hành

Quản trị chung (15%)

- Xây dựng và bảo vệ kế hoạch cá nhân hàng năm với phòng

- Tham gia xây dựng và cập nhật liên tục chiến lược vận hành An Ninh Thông Tin

- Xây dựng và bảo vệ KPI cá nhân hàng năm

- Tham gia xây dựng và bảo vệ KPI cho nhóm

- Hỗ Trợ Trưởng Phòng lên ngân sách hoạt động hàng năm

- Đề xuất và tham gia đào tạo

- Không ngừng tìm kiếm và khẩn trương thực hiện các cơ hội cải tiến chất lượng dịch vụ khách hàng.

- Triển khai các giải pháp nâng cao tính “khách hàng là trọng tâm” và cải thiện trải nghiệm của khách hàng.

Vận Hành An Ninh Thông Tin - Security Operation (70%):

- Tối ưu hệ thống - System tuning

- Rà soát đánh giá hệ thống định kỳ để đưa ra phương án tối ưu/nâng cấp nhằm nâng cao hiệu suất hoạt động cũng như khả năng bảo vệ cho hệ thống An ninh bảo mật.

- Vận hành hệ thống - System operation

- Quản lý , theo dõi và vận hành các hệ thống An ninh bảo mật đảm bảo tính sẵn sàng cho các ứng dụng dịch vụ đồng thời tuân thủ theo các tiêu chuẩn/chính sách trong vận hành hệ thống.

- Hỗ trợ - Support

- Hỗ trợ người dùng cuối.

- Triển khai – Implementation

- Tham gia vào việc thiết kế và triển khai các dự án liên quan đến bảo mật thông tin và CNTT.

Rủi Ro Công Nghệ và Kiểm Soát Tuân Thủ - Technology Risk and Compliant (15%)

Chính sách - Policy

- Tham gia xây dựng các chính sách cần thiết nhằm đảm bảo tính hiệu quả trong việc bảo vệ thông tin, quản trị rủi ro và vận hành hạ tầng an ninh bảo mật.

Quản trị rủi ro - Risk Management​

- Nhận diện, theo dõi, thực thi các kiểm soát nhằm hạn chế các rủi ro vận hành cho hệ thống an ninh bảo mật.

- Thông báo các rủi ro ngăn việc đạt được các mục tiêu công việc và thực hiện các hành động phù hợp để hạn chế các rủi ro này.

Tuân Thủ - Compliant

- Thường xuyên cập nhật chính sách, thủ tục cũng như các yêu cầu về mặt pháp lý bên ngoài.

- Yêu cầu có bằng ĐH, chuyên ngành máy tính hoặc An toàn thông tin (ANTT)

- Ưu tiên ứng viên có các chứng chỉ CISSP, CEH, Security+, CCSK, (ISC)² CCSP, ...

- Có kinh nghiệm làm An ninh Thông tin từ 1 năm trở lên

- Có kinh nghiệm vận hành các thệ thống IPS, WAF, Firewall, Webgateway, PAM, DDOS, ...

- Kỹ năng phân tích đánh giá và giải quyết vấn đề