Senior Network & Security Engineer

Xây dựng tài liệu, quy trình và tiêu chuẩn Network & Security:

• Rà soát, xây dựng và chuẩn hóa các quy trình vận hành hệ thống mạng và bảo mật.
• Xây dựng tài liệu cấu hình, hướng dẫn vận hành cho các thiết bị mạng và hệ thống bảo mật (Firewall, VPN, NAC, IDS/IPS…).
• Thiết lập baseline cấu hình chuẩn cho hệ thống Network & Security.
• Xây dựng các chính sách bảo mật (rule firewall, access control, segmentation…).

Triển khai, vận hành hệ thống Network & Security:

• Triển khai, cấu hình và vận hành các thiết bị:
• Switch, Router, Firewall, VPN, NAC, VoIP.
• Vận hành các giải pháp bảo mật (Firewall, IPS/IDS, Endpoint Security…).
• Giám sát hệ thống, xử lý sự cố mạng và bảo mật.
• Cấu hình, tối ưu rule firewall, VPN, access control theo nhu cầu thực tế.
• Phối hợp với các bên liên quan để đảm bảo hệ thống hoạt động ổn định.

Kiểm tra, bảo trì và đánh giá an toàn hệ thống:

• Thực hiện kiểm tra, bảo trì định kỳ hệ thống mạng và bảo mật.
• Thực hiện quét lỗ hổng (Vulnerability Assessment).
• Thực hiện pentest ứng dụng (web/app cơ bản hoặc phối hợp vendor).
• Theo dõi tin tức, phát hiện và xử lý các sự kiện an ninh thông tin.
• Đề xuất các biện pháp khắc phục và cải tiến bảo mật.

Quản lý cấu hình và tuân thủ:

• Xây dựng và duy trì cấu hình chuẩn cho hệ thống Network & Security.
• Kiểm tra việc tuân thủ các chính sách bảo mật và cấu hình chuẩn.
• Rà soát phân quyền truy cập hệ thống mạng và bảo mật.
• Đảm bảo tuân thủ các yêu cầu nội bộ và quy định pháp lý (nếu có).

Backup và phục hồi (DR)

• Tham gia xây dựng và kiểm tra phương án DR cho hệ thống mạng và bảo mật.
• Phối hợp thực hiện kiểm tra khả năng phục hồi hệ thống định kỳ.
• Đảm bảo cấu hình hệ thống được backup đầy đủ và sẵn sàng khôi phục.

TRÌNH ĐỘ HỌC VẤN:

• Bằng cấp: Đại học  - Chuyên ngành: Công nghệ thông tin;
• Trình độ ngoại ngữ (nếu cần): Anh văn đọc hiểu chuyên ngành, anh văn giao tiếp;

• Số năm kinh nghiệm liên quan: 3 năm trở lên;
• Có kinh nghiệm tối thiểu 2 năm trong lĩnh vực vận hành hệ thống thiết bị hạ tầng CNTT tại các Trung tâm dữ liệu.

CÁC KỸ NĂNG

• Kỹ năng giao tiếp, trình bày;
• Kỹ năng tư duy logic;
• Kỹ năng tiếp cận và giải quyết vấn đề;
• Kỹ năng tìm hiểu, đọc hiểu tài liệu tiếng Anh;
• Kỹ năng làm việc nhóm.

CÁC YÊU CẦU KHÁC

• Kiến thức về hệ thống mạng: LAN/WAN, TCP/IP, Routing, Switching, VPN;
• Kiến thức và kinh nghiệm cấu hình, vận hành Firewall (Fortinet, Palo Alto, Cisco…);
• Hiểu biết về các nguyên tắc và mô hình bảo mật (Network Security, Zero Trust…);
• Kiến thức cơ bản về kiểm tra lỗ hổng (Vulnerability Assessment) và pentest ứng dụng;
• Kiến thức về hạ tầng CNTT: Data Center, hệ thống ảo hóa, Cloud;
• Hiểu biết về hệ thống lưu trữ và sao lưu dữ liệu (Backup/Restore)