Trách nhiệm chính: Xây dựng, quản lý, giám sát và giải quyết các sự cố an ninh thông tin, tăng cường hệ thống an ninh thông tin cho Nam A Bank.
Các công việc thực hiện
1. Phát triển và duy trì kiến trúc mạng an toàn phù hợp với mục tiêu kinh doanh của Ngân hàng
- Đề xuất và triển khai các giải pháp, công nghệ tiên tiến nhằm tăng cường bảo mật cho hạ tầng mạng Nam Á.
- Phối hợp chặt chẽ với các nhóm trong Khối CNTT và đối tác để đảm bảo cấu hình và triển khai an toàn
2. Cấu hình và quản lý các thiết bị bảo mật như tường lửa, IPS/IDS, proxy
- Cấu hình thiết bị bảo mật tuân thủ tiêu chuẩn cấu hình thiết bị đã ban hành
- Cấu hình chính sách truy cập trên tường lửa dựa theo yêu cầu dịch vụ.
- Thường xuyên rà soát các chính sách truy cập.
- Xây dựng các công cụ quản lý chính sách truy cập trên tường lửa.
3. Tư vấn các giải pháp đảm bảo an ninh thông tin cho Ban lãnh đạo, các dự án cũng như sản phẩm dịch vụ được triển khai tại Nam A Bank:
- Tư vấn, tham giá đánh giá an ninh thông tin trong tất cả các dự án có liên quan đến CNTT.
- Rà soát định kỳ và/hoặc đột xuất các dự án đề đảm bảo các yêu cầu về an ninh thông tin được thực hiện đúng và đầy đủ.
4. Tổ chức xây dựng, quản lý các tiêu chuẩn an ninh thông tin trong sử dụng hệ thống CNTT:
- Xây dựng chuẩn an ninh trong việc cấu hình và đưa vào hoạt động các thiết bị mạng.
- Tạo và cập nhật tài liệu hướng dẫn về các sự cố an ninh mạng
5. Tổ chức triển khai các biện pháp giám sát hệ thống thông tin, kiểm tra chéo và phòng chống xâm nhập:
- Xây dựng, triển khai, cập nhật, cải tiến các công cụ bảo mật như IPS/IDS, Proxy, SIEM nhằm phát hiện và xử lý các hoạt động đáng ngờ
- Điều tra và giảm thiểu các cuộc tấn công mạng như DDOS, lan truyền mã độc, chiến dịch lừa đảo (phishing)
- Cảnh báo về các hành vi tấn công xâm nhập hoặc làm mất an ninh hệ thống.
- Kiểm tra chéo các hoạt động đang diễn ra trong hệ thống.
6. Cập nhật thường xuyên các lỗi bảo mật liên quan đến hệ thống CNTT, đưa ra các giải pháp khắc phục và thực hiện cảc giải pháp đó nhằm hạn chế tối đa các nguy cơ gây ra mất an ninh đối với Nam A Bank:
- Xây dựng, vận hành và cải tiến hệ thống thu nhận thông tin về các lỗi bảo mật có liên quan đến các thiết bị mạng, máy chủ và ứng dụng trong hệ thống CNTT.
- Cập nhật các mối đe dọa và xu hướng mới để đề xuất các biện pháp phòng ngừa chủ động nhằm bảo vệ mạng ngân hàng
- Thực hiện đánh giá lỗ hổng và kiểm tra xâm nhập để xác định các điểm yếu trong hạ tầng mạng.
- Phân tích, đánh giá, đưa ra giải pháp khắc phục các lỗi bảo mật được tìm thấy.
7. Phân tích nhật ký (log) các hệ thống giám sát an ninh:
- Nghiên cứu và phát triển các giải pháp thu nhận, lưu trữ, quản lý log từ các thiết bị mạng, máy chủ và ứng dụng trong hệ thống CNTT.
- Phân tích các thông tin log, tìm ra các dấu hiệu tấn công hoặc vi phạm chính sách an ninh của Nam A Bank (từ nội bộ và bên ngoài), từ đó đưa ra các cảnh báo và tiến hành các hành động xử lý sự cố cần thiết.
8. Tiếp nhận, xử lý và điều phối các sự cố an ninh thông tin tại Nam A Bank:
- Tiếp nhận, đánh giá và đưa ra các giải pháp tức thời cho các sự cố an ninh thông tin.
- Điều tra, phân tích các nguyên nhân cốt lõi (root causes) và đề xuất các cải tiến để ngăn ngừa sự cố an ninh mạng trong tương lai
9. Soạn thảo các văn bản (Quy chế, quy trình, quy định, hướng dẫn, …) liên quan đến công việc được giao.
