Chuyên viên Quản trị Đám mây và Bảo mật

1. Quản trị và vận hành hạ tầng Cloud (AWS/Azure)

-          Khởi tạo, cấu hình, quản lý và tối ưu hóa các tài nguyên đám mây (EC2, Virtual Machines, S3, Blob Storage, VPC, VNet...).

-          Giám sát hiệu suất (Performance), dung lượng (Capacity) và tính sẵn sàng của hệ thống 24/7.

-          Theo dõi, phân tích và triển khai các giải pháp tối ưu hóa chi phí sử dụng dịch vụ Cloud hàng tháng.

2. Quản trị hệ sinh thái Microsoft 365 (M365)

-          Quản lý hệ thống email doanh nghiệp (Exchange Online): cấu hình hòm thư, mail flow, chính sách chống Spam/Phishing.

-          Quản trị, phân quyền, cấu hình các nền tảng lưu trữ và cộng tác: SharePoint Online, OneDrive for Business và Microsoft Teams.

-          Triển khai các chính sách bảo mật dữ liệu của M365.

3. Triển khai và quản lý bảo mật (Security & Trellix)

-          Vận hành và quản lý tập trung giải pháp bảo mật thiết bị đầu cuối (Trellix Endpoint Security hoặc tương đương).

-          Giám sát, phân tích các cảnh báo bảo mật, phát hiện mối đe dọa (mã độc, tấn công mạng) và thực hiện ứng phó sự cố kịp thời.

-          Cấu hình, giám sát hệ thống tường lửa (Firewall), mạng riêng ảo (VPN), quản lý định danh và quyền truy cập (IAM/Azure AD).

-          Thực hiện cập nhật các bản vá lỗi (Patch Management) định kỳ cho hệ điều hành và các ứng dụng.

4. Sao lưu và khôi phục dữ liệu (Backup & Disaster Recovery)

-          Thiết lập, giám sát và vận hành hệ thống sao lưu dữ liệu tự động cho Cloud và M365.

-          Định kỳ diễn tập thử nghiệm khôi phục dữ liệu (Restore test) để đảm bảo phương án ứng phó sự cố luôn sẵn sàng.

5. Hỗ trợ kỹ thuật và báo cáo

-          Tiếp nhận và xử lý các sự cố kỹ thuật chuyên sâu (L2/L3) liên quan đến Cloud, M365 và bảo mật từ bộ phận Helpdesk hoặc người dùng.

-          Xây dựng và cập nhật tài liệu kỹ thuật, quy trình vận hành hệ thống, hướng dẫn an toàn thông tin.

-          Thực hiện báo cáo định kỳ về tình trạng vận hành, rủi ro bảo mật và đề xuất giải pháp cải tiến.

6. Nhiệm vụ khác

-          Thực hiện các công việc khác theo phân công của Quản lý Phòng Công nghệ Thông tin

Trình độ học vấn/Trình độ chuyên môn:

-          Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, An toàn thông tin, Mạng máy tính hoặc tương đương. Ưu tiên có chứng chỉ AZ-104, MS-102, AZ-500/SC-200, AWS SysOps/Solutions Architect, CompTIA Security+ hoặc CEH.

Kinh nghiệm liên quan tới vị trí:

-          Tối thiểu 02 năm kinh nghiệm ở vị trí tương đương (System/Cloud Administrator, Security Administrator); đã trực tiếp quản trị Azure/AWS và Microsoft 365 cho doanh nghiệp từ 200 người dùng trở lên là lợi thế.

Các kỹ năng cơ bản:

-          Quản trị hạ tầng Cloud Azure/AWS: VM/EC2, Storage/S3, VNet/VPC, NSG/Security Group, giám sát (Azure Monitor/CloudWatch).

-          Quản trị Microsoft 365: Exchange Online, Entra ID (Azure AD), SharePoint Online, OneDrive, Teams; chính sách MFA, Conditional Access, DLP.

-          Vận hành giải pháp bảo mật: Endpoint Security/EDR (Trellix hoặc tương đương), Firewall (ưu tiên Sophos), VPN, IAM.

-          Nền tảng về mạng (TCP/IP, DNS, DHCP, VLAN, routing) và hệ điều hành Windows Server/Linux.

-          Kỹ năng phân tích, xử lý sự cố (troubleshooting) và ứng phó sự cố an toàn thông tin.

Các kỹ năng bổ sung

-          Viết script tự động hóa (PowerShell, Bash; biết Python/Terraform là lợi thế).

-          Hiểu biết ISO/IEC 27001:2022, các khung bảo mật CIS/NIST; có kinh nghiệm SIEM/SOC (Elastic) là lợi thế.

-          Đọc hiểu tốt tài liệu kỹ thuật tiếng Anh.

-          Kỹ năng viết tài liệu, báo cáo; giao tiếp và phối hợp liên phòng ban.

-          Chủ động, trách nhiệm, chịu được áp lực; sẵn sàng hỗ trợ ngoài giờ khi có sự cố.