Chuyên viên Cao cấp Bảo mật Thông tin (mảng Vận hành)

Triển khai An ninh CNTT:
1. Nghiên cứu, phát triển và triển khai các tiêu chuẩn/ hướng dẫn kỹ thuật bảo mật phù hợp với các tiêu chuẩn quốc tế và yêu cầu chính sách.
2. Nghiên cứu, phát triển và triển khai/ kiểm soát các giải pháp bảo mật để bảo vệ dịch vụ và dữ liệu.
3. Thực hiện các nhiệm vụ từ dự án CNTT của tổ chức, các dự án cải thiện an ninh.
Vận hành An ninh CNTT:
4. Quản lý và phê duyệt các thay đổi cấu hình liên quan đến bảo mật.
5. Đảm bảo các thiết bị/hệ thống mới tuân thủ tiêu chuẩn bảo mật của tổ chức và khắc phục các lỗ hổng.
6. Vận hành và duy trì các hệ thống bảo mật như SIEM, IPS/IDS, DLP, PIM…
7. Thực hiện các nhiệm vụ kiểm soát vận hành liên quan đến hỗ trợ bảo mật cho các phòng ban khác, ví dụ: quản lý phần mềm diệt virus và cập nhật bản vá.
Quản lý lỗ hổng kỹ thuật:
8. Cập nhật thông tin về các lỗ hổng bảo mật, virus/malware, rủi ro/đe dọa mới hàng ngày, phân tích và đưa ra khuyến nghị khắc phục cho các phòng ban liên quan.
9. Thực hiện kiểm tra lỗ hổng định kỳ cho Hệ điều hành, Ứng dụng, Cơ sở dữ liệu, mạng và kiểm soát kế hoạch khắc phục (VA, Pentest, ASV, APT, kiểm tra phân đoạn).
10. Quản lý và khắc phục tất cả các lỗ hổng được phát hiện liên quan đến dịch vụ CNTT.

1. Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ Thông tin, Mật mã học, Khoa học Máy tính hoặc các chuyên ngành tương đương.
2. Có tối thiểu 3 năm kinh nghiệm trong lĩnh vực An ninh Thông tin, am hiểu các công nghệ bảo mật như IAM, Firewall, IDS/IPS, Filtering, DLP, SIEM, WAF, FIM, PIM, RMS, Quản lý lỗ hổng, Quản lý bản vá, Bảo vệ điểm cuối, PKI.
3. Am hiểu mạng, hệ điều hành, web/ứng dụng, cơ sở dữ liệu và các sản phẩm CNTT khác.
4. Am hiểu kiến trúc và tích hợp hệ thống.
5. Được đào tạo tốt về RedHat/CentOS, Debian, Unix, AIX và Windows; thành thạo sử dụng công cụ khai thác, kiểm thử, hacking; nắm vững kỹ thuật tấn công/offense.
6. Am hiểu các tiêu chuẩn bảo mật quốc tế, định hướng công nghệ, hiểu biết rộng về nhiều công nghệ và dịch vụ CNTT.
7. Am hiểu các khuôn khổ bảo mật như ISO 27001, PCI DSS, ITIL…