Security Team Lead

Xây dựng & quản trị chính sách ATTT

• Xây dựng, ban hành và cập nhật chính sách, quy định, tiêu chuẩn ATTT

• Triển khai hệ thống quản lý ATTT (ISMS)

• Phân loại dữ liệu, xây dựng chính sách bảo vệ dữ liệu khách hàng & dữ liệu kinh doanh

• Đảm bảo tuân thủ các quy định pháp luật liên quan (ATTT, dữ liệu cá nhân, thương mại điện tử)

Giám sát & phòng chống rủi ro an ninh

• Triển khai, vận hành các giải pháp bảo mật: Firewall, DLP, SIEM/SOC, IAM

• Giám sát log, phát hiện sớm tấn công, xâm nhập, gian lận

• Đánh giá lỗ hổng, quản lý vá lỗi (Vulnerability & Patch Management)

• Phối hợp kiểm thử bảo mật (Pentest, Security Assessment)

Ứng phó & xử lý sự cố an ninh

• Trực tiếp chỉ đạo xử lý các sự cố ATTT: rò rỉ dữ liệu, tấn công DDoS, malware, chiếm quyền tài khoản

• Phối hợp với đội Hạ tầng, Phần mềm và đối tác khi xảy ra sự cố

• Điều tra nguyên nhân, báo cáo & đề xuất biện pháp phòng ngừa tái diễn

Bảo mật trong phát triển & vận hành hệ thống

• Phối hợp với Trưởng nhóm Phần mềm, Trưởng nhóm Mạng và Hạ tầng triển khai Security by Design / DevSecOps

• Tham gia review kiến trúc, thiết kế hệ thống mới

• Kiểm soát bảo mật Website, API, Mobile App, POS, hệ thống thanh toán

Quản lý con người & đối tác

• Quản lý, phân công công việc cho nhân sự an ninh thông tin

• Đào tạo, nâng cao nhận thức ATTT cho toàn bộ nhân viên & nhân sự tại rạp

• Kiểm soát an ninh đối tác outsource, nhà cung cấp (NDA, security requirement, audit)

• Tham gia đánh giá ATTT trong lựa chọn nhà cung cấp

Báo cáo & tham mưu chiến lược

• Báo cáo định kỳ về tình trạng ATTT, rủi ro & sự cố

• Tham mưu cho CTO & Ban lãnh đạo về chiến lược bảo mật

• Đề xuất lộ trình đầu tư, nâng cấp giải pháp ATTT phù hợp với mô hình chuỗi rạp

Trình độ & kinh nghiệm 

• Tốt nghiệp Đại học chuyên ngành CNTT, An ninh Thông tin hoặc liên quan 

• Tối thiểu 3-5 năm kinh nghiệm trong lĩnh vực ATTT 

• Tối thiểu 1 năm kinh nghiệm ở vị trí Lead / Senior Security / SOC Lead 

• Có kinh nghiệm bảo mật hệ thống quy mô lớn, đa điểm, 24/7 là lợi thế 

Kiến thức & kỹ năng chuyên môn 

• Hiểu rõ về Network Security, Application Security, Endpoint Security 

• Kinh nghiệm với các giải pháp: Firewall, SIEM, SOC, IAM, DLP 

• Hiểu biết bảo mật Cloud, On-premise, Hybrid 

• Nắm vững OWASP, API Security, Mobile Security 

• Hiểu các tiêu chuẩn & framework: ISO 27001, NIST, CIS (lợi thế) 

• Có kinh nghiệm với Microsoft Defender, Microsoft Security là lợi thế 

• Có chứng chỉ: CEH, CISSP, CISM, ISO 27001 LA/LI là lợi thế 

Kỹ năng mềm 

• Tư duy quản trị rủi ro & phòng ngừa 

• Kỹ năng phân tích, xử lý sự cố nhanh và chính xác 

• Giao tiếp tốt, làm việc đa phòng ban 

• Khả năng làm việc dưới áp lực cao, sự cố khẩn cấp