Chuyên Viên Bảo Mật Hệ Thống

• Giám sát và bảo vệ hệ thống thông tin an ninh mạng: Theo dõi phân tích các mối đe doạ tiềm ẩn trong mạng. Cài đặt và duy trì các phần mềm bảo mật như Firewall, IDS/IPS;

• Phát hiện và phản ứng với sự cố an ninh mạng: Xử lý các sự cố về an ninh mạng như tấn công mạng, rò rỉ dữ liệu hoặc mã độc. Phối hợp với các bên liên quan để xử lý và khôi phục hệ thống sau sự cố;

• Xây dựng chính sách bảo mật và đào tạo về bảo mật thông tin: Xây dựng các chính sách, quy trình liên quan đến an toàn thông tin. Đảm bảo nhân viên tuân thủ các chính sách ANTT thông qua các chương trình đào tạo và hướng dẫn;

• Đánh giá rủi ro và lập kế hoạch phòng chống: Xác định và đánh giá các nguy cơ an ninh tiềm ẩn. Lập kế hoạch bảo vệ hệ thống và dữ liệu khỏi các mối đe doạ từ bên ngoài và bên trong;

• Cập nhật và nâng cấp hệ thống bảo mật: Theo dõi và cập nhật các phiên bản phần mềm bảo mật mới nhất. Nghiên cứu và áp dụng các công nghệ phương pháp bảo mật tiên tiến;

• Hỗ trợ kiểm toán và tuân thủ quy định: Hỗ trợ quá trình kiểm toán nội bộ và bên ngoài liên quan đến bảo mật thông tin. Đảm bảo tuân thủ các quy định và tiêu chuẩn quốc tế về an ninh mạng (Ví dụ: ISO 27001, GDPR);

• Xem xét các văn bản pháp luật về bảo mật thông tin: Xem xét các quy định về bảo mật thông tin và luật an ninh mạng của Viêt Nam và áp dụng các quy định cần thiết trong công ty;

• Thực hiện các công việc khác theo phân công.

• Tốt nghiệp ĐH các chuyên ngành CNTT.

• Có tối thiểu 3 năm kinh nghiệm về an toàn và bảo mật thông tin. Ưu tiên kinh nghiệm trong lĩnh vực ngân hàng, tài chính, dịch vụ công nghệ.

• Có kiến thức, kinh nghiệm vận hành các hệ thống ATTT như NAC, DLP, Endpoint protection, có kinh nghiệm kiểm thử hệ thống ứng dụng CNTT …

• Có kiến thức chuyên sâu về kỹ thuật tấn công xâm nhập hệ thống, có khả năng phân tích và phản ứng nhanh với các phát hiện lỗ hổng bảo mật.

• Có kinh nghiệm về cơ sở hạ tầng mạng an toàn, Chống DDoS, quét lỗ hổng bảo mật, IDS/IPS, WAF, MTA an toàn, Endpoint Security (AntiMalware/EDR/XDR)

• Có kinh nghiệm triển khai, vận hành các sản phẩm bảo mật DLP, IPS, Web Application Firewalls.

• Ưu tiên ứng viên có những chứng chỉ bảo mật (CEH, CCSE, PCSNE, NSE, CCNA/CCNP Security, Comptia Security+...)