[IT] Chuyên Viên Cao Cấp An Ninh Thông Tin

1. Mục tiêu công việc:

• Đảm bảo các ứng dụng, hệ thống và hạ tầng công nghệ thông tin trên môi trường Cloud và On-premise được bảo vệ an toàn, cấu hình phù hợp với tiêu chuẩn bảo mật và vận hành hiệu quả. Chủ động nhận diện, đánh giá và giảm thiểu rủi ro an ninh thông tin thông qua các hoạt động thẩm định, kiểm thử, quản lý lỗ hổng và hoàn thiện chính sách, quy trình bảo mật nội bộ.

2. Trách nhiệm chính: 

• Quản trị, vận hành và tối ưu hệ thống các hệ thống bảo vệ an ninh ứng dụng trên môi trường Cloud và On-premise: WAF, SAST, DAST…
• Tham gia thẩm định, tư vấn, đánh giá an toàn thông tin cho hệ thống, bao gồm kiến trúc, hạ tầng, ứng dụng và các thành phần liên quan.
• Thực hiện nghiên cứu và cấu hình an toàn các giải pháp, hệ thống theo baseline/best practice, bao gồm OS, middleware, cloud service, AI/Automation và các công nghệ mới có liên quan.
• Tham gia xây dựng, rà soát và cập nhật các quy trình, chính sách, tiêu chuẩn bảo mật nội bộ về an ninh thông tin cho các đối tượng/hệ thống.
• Quản lý, phối hợp với OS/vendor để thực hiện Vulnerability Assessment/Pentest; chịu trách nhiệm quản lý phạm vi, tiến độ, chất lượng và kết quả bàn giao.

• Tốt nghiệp đại học trở lên chuyên ngành An toàn thông tin, An ninh mạng, Công nghệ thông tin, Khoa học máy tính, Điện tử viễn thông hoặc ngành liên quan.
• Tối thiểu 3 năm kinh nghiệm trong lĩnh vực an toàn thông tin, ưu tiên bảo mật ứng dụng và hạ tầng.
• Có kinh nghiệm quản trị, vận hành các giải pháp WAF, SAST, DAST trên môi trường Cloud và On-premise.
• Có kinh nghiệm đánh giá an toàn thông tin cho kiến trúc, hạ tầng và ứng dụng. •Có kinh nghiệm xây dựng, áp dụng security baseline và cấu hình bảo mật cho OS, middleware, dịch vụ Cloud…
• Ưu tiên ứng viên có kinh nghiệm với AWS, Microsoft 365, AI/Automation và kinh nghiệm làm việc trong lĩnh vực tài chính – bảo hiểm.
• Ưu tiên các chứng chỉ CISSP, CCSP, CEH, OSCP, OSWE hoặc tương đương.