IT Infrastructure & Security Manager

OBJECTIVES

• Đảm bảo các kế hoạch, quản lý các hoạt động cơ sở hạ tầng (CSHT) và an ninh (AN) CNTT, máy chủ, cơ sở dữ liệu, mạng và mạng viễn thông tại các Trung tâm dữ liệu và thiết bị vận hành hàng ngày không gặp gián đoạn, hoạt động ổn định và liên tục.
• Đảm bảo các giải pháp mới đáp ứng nhu cầu tiềm năng của doanh nghiệp, phù hợp với định hướng công nghệ của công ty được triển khai.
• Tối ưu hóa hiệu quả vận hành hàng ngày của IT nhằm giảm thiểu chi phí cho công ty.
• Hiệu quả quản lý đội ngũ CSHT & AN, định hướng, triển khai và duy trì hệ thống quản lý dịch vụ, các phương pháp, tiêu chuẩn và quy trình để áp dụng đồng bộ trong toàn bộ CNTT.

RESPONSIBILITIES

1. Quản lý và phát triển cơ sở hạ tầng và an ninh CNTT

• Tham mưu cho Ban Lãnh đạo Công nghệ thông tin (CNTT) về tổ chức và xây dựng hệ thống CSHT và an ninh thông tin (ANTT) chuẩn.
• Đánh giá xu hướng công nghệ, các thực hành tốt nhất (best practice) trong ngành, và đề xuất áp dụng công nghệ mới để tối ưu hiệu quả và tiết kiệm chi phí.
• Xây dựng kế hoạch áp dụng CSHT&AN, phân công và phụ trách chung toàn bộ công việc của Phòng CSHT&AN.
• Xây dựng kế hoạch, phân công giám sát việc tiếp nhận và đưa vào vận hành các thiết bị và dịch vụ CNTT.

2. Quản lý dịch vụ CNTT và tiêu chuẩn hoạt động

• Phát triển các tiêu chuẩn, quy trình và chỉ số hiệu suất để hỗ trợ cải tiến liên tục các dịch vụ CNTT.
• Đảm bảo các quy trình hoặc hướng dẫn vận hành dịch vụ CNTT được truyền thông và sử dụng hiệu quả bởi các đơn vị CNTT gián tiếp (IT chi nhánh, kỹ thuật công nghệ).
• Đảm bảo hợp tác chặt chẽ với các nhà cung cấp dịch vụ đảm bảo chất lượng và hiệu quả chi phí tối ưu.
• Hợp tác với nhà cung cấp dịch vụ (ISP, Nhà cung cấp dịch vụ CSHT và an ninh, viễn thông) để đảm bảo tuân thủ chiến lược và định hướng CSHT công nghệ, an toàn bảo mật, đáng tin cậy.
• Phối hợp các Khối/Phòng Ban khác xây dựng và định kỳ rà soát và thực hiện kế hoạch kinh doanh liên tục (BCP), thực hiện kiểm tra, kiểm thử phục hồi sau thảm họa.

3. Hoạt động vận hành và hỗ trợ CSHT, an ninh và dịch vụ CNTT

• Chịu trách nhiệm thiết lập hạ tầng hệ thống và thiết bị cho các cơ sở, cửa hàng, văn phòng… mới, bao gồm không giới hạn các thiết bị CNTT
• Hợp tác với đội ngũ để phát triển và thực hiện dự án CSHT và an ninh, bao gồm lập kế hoạch, lập lịch và đánh giá chi phí, khả năng và yếu tố thời gian.
• Triển khai và quản lý các dự án hạ tầng đảm bảo đúng định hướng, tiến độ và hiệu quả lợi ích đầu tư.
• Phối hợp và triển khai các sản phẩm CNTT theo định hướng công ty và nhu cầu đơn vị.
• Quản lý và bảo trì hạ tầng mạng và viễn thông, bao gồm các thiết bị mạng, thoại, và kênh truyền nhận dữ liệu
• Điều phối quản lý hệ thống Contact center và mạng diện rộng (WAN), cáp vật lý (cáp quang), quản lý các thiết bị kết nối như switches, routers và các hệ thống giám sát.
• Cung cấp các môi trường thử nghiệm khi cần thiết để đảm bảo vận hành ổn định cho các dịch vụ và thiết bị mạng.
• Xây dựng kế hoạch triển khai vận hành hệ thống.

4. Quản lý hiệu suất hệ thống và tối ưu hạ tầng và an ninh

• Đảm bảo hiệu suất tối ưu và giảm thiểu rủi ro cho hoạt động hạ tầng CNTT với chi phí hợp lý.
• Đảm bảo tính sẵn sàng cao nhất của các hệ thống CSHT, bao gồm trung tâm dữ liệu, hệ thống máy chủ, lưu trữ, cơ sở dữ liệu và mạng.
• Đánh giá định kỳ hàng quý hiệu quả hoạt động của hệ thống CNTT tại các Trung tâm dữ liệu; Mạng và mạng viễn thông; Cơ sở dữ liệu; ANTT.
• Phân công, giám sát theo dõi hoạt động của các thiết bị CNTT thông qua các phần mềm giám sát.
• Phân công, giám sát việc tiếp nhận, cảnh báo và xử lý các sự cố về CNTT; khắc phục các vấn đề/ sự cố liên quan đến hạ tầng và an ninh CNTT
• Đề xuất cải tiến hệ thống thiết bị và dịch vụ CNTT tại công ty.

5. Đảm bảo an toàn Bảo mật và tuân thủ chính sách

• Giám sát và thực hiện các biện pháp bảo mật hệ thống, tuân thủ các chính sách bảo mật và báo cáo định kỳ về tình trạng tuân thủ bảo mật.
• Nhận diện, xây dựng, triển khai và kiểm soát hệ thống quy trình, quy định quản trị tuân thủ trong các hoạt động liên quan đến CNTT
• Giám sát việc thực hiện quản trị tuân thủ về sự cố ANTT của công ty và các hoạt động tuân thủ theo nội quy, quy định của Công ty.
• Phát triển và tài liệu hóa các tiêu chuẩn, chính sách, quy trình, kế hoạch dịch vụ và các chỉ số hiệu suất chính nhằm hỗ trợ cải tiến liên tục dịch vụ và hệ thống an toàn bảo mật.
• Tiến hành các biện pháp kiểm tra và đánh giá năng lực nhận thức ANTT của nhân viên công ty
• Đào tạo, truyền thông nhận thức ANTT cho mọi đối tượng trong công ty

6. Giám sát, ngăn ngừa, cảnh báo và khắc phục các sự cố ANTT

• Giám sát, cảnh báo, phân công hoặc trực tiếp khắc phục các sự cố ANTT.
• Chẩn đoán và giải quyết nhanh chóng các sự cố để đưa hệ thống về trạng thái bình thường trong thời gian ngắn nhất.
• Đánh giá việc thực hiện khắc phục các sự cố.
• Đề xuất và áp dụng các phần mềm ANTT để phòng tránh các sự cố ANTT của tập đoàn với chi phí tối ưu.

7. Giám sát về hoạt động quản lý tài sản hữu hình và vô hình

• Phối hợp xây dựng kế hoạch, vận hành các tài sản hữu hình của các hoạt động liên quan đến CSHT và an ninh.
• Vận hành tài sản vô hình: nguồn lực, môi trường làm việc của việc vận hành hệ thống thiết bị CNTT, Mạng & Mạng viễn thông.

8. Quản lý và Phát triển Đội ngũ

• Đào tạo, đề xuất đào tạo cho đội ngũ nhân viên nâng cao trình độ và kiến thức thành viên của phòng.
• Xây dựng văn hóa làm việc đội nhóm một cách tích cực.
• Đánh giá đúng năng lực của từng cá nhân, đưa ra các đề xuất tăng, giảm, thuyên chuyển, thăng tiến,…thay đổi nhân sự để đảm bảo việc hoạt động hiệu quả của phòng.

 EDUCATION

• Bằng cấp: Đại học trở lên
• Chuyên ngành: Công nghệ thông tin hoặc các ngành liên quan gần đến công nghệ thông tin
• Trình độ ngoại ngữ (nếu cần): Anh văn giao tiếp lưu loát (both verbal & written)
• Các học vấn khác cần cho ngành nghề: Các chứng chỉ liên quan về CSHT và an toàn bảo mật là một lợi thế.

EXPERIENCE

• Số năm kinh nghiệm liên quan: 10 năm trở lên.
• Có kinh nghiệm tối thiểu 5 năm trong lĩnh vực vận hành CSHT và an ninh CNTT ở vị trí Quản lý
• Kinh nghiệm tối thiểu 3 năm trong lĩnh vực bán lẻ, dịch vụ công nghệ hoặc tài chính

SKILLS

• Kỹ năng lãnh đạo.
• Kỹ năng chăm sóc khách hàng (nội bộ)
• Kỹ năng quản lý và kiểm soát đối tác, nhà cung cấp
• Kỹ năng dẫn dắt và đào tạo.
• Kỹ năng giao tiếp, trình bày.
• Kỹ năng tư duy logic.
• Kỹ năng tiếp cận và giải quyết vấn đề.
• Kỹ năng xây dựng, đánh giá, tài liệu vận hành công nghệ
• Kỹ năng nắm bắt xu hướng công nghệ và áp dụng vào vận hành thực tiễn
• Kiến thức về mạng máy tính và các dịch vụ mạng.

OTHER REQUIREMENTS

• Kiến thức về các công nghệ truyền dẫn.
• Kiến thức về hạ tầng Trung tâm dữ liệu.
• Kiến thức về hệ thống lưu trữ dữ liệu và sao lưu dự phòng.
• Kiến thức về hệ điều hành máy chủ, công nghệ ảo hóa và điện toán đám mây AWS, Google, Microsoft
• Kiến thức về vận hành các sản phẩm thiết bị (Firewall, Switch, Router, Access Points, VPN, IDS/IPS, NAC, VoIP...).
• Kiến thức về các hệ thống giám sát cảnh báo lỗ hổng và an ninh ứng dụng, các hệ thống khác về bảo mật truy cập, an ninh ứng dụng/phần mềm và dữ liệu (SIEM, APT, IAM…)
• Am hiểu phương pháp tấn công và phòng thủ an ninh mạng
• Kiến thức về phân tích và xử lý các sự cố an toàn bảo mật
• Kiến thức về các tiêu chuẩn ANTT: ISO 27001, PCI-DSS, và các quy định pháp luật liên quan đến an toàn ANTT (nghị định 13, luật an ninh mạng, thông tư 06-ANTT) 

• Working time: Permanent