MÔ TẢ CÔNG VIỆC
Thiết lập và triển khai các kế hoạch hành động theo định hướng chung của Phòng An ninh thông tin nhằm đáp ứng Chiến lược ANTT.
Vận hành, giám sát và xử lý các sự kiện và sự cố ATTT:
Triển khai, quản lý, vận hành và giám sát các sự kiện liên quan đến các hệ thống ANTT: Endpoint Security, FW, IDS/IPS, chống DDoS, WAF, SIEM, DLP, IAM, HSM…
Thực hiện việc điều tra số (digital forensics).
Phân tích, giám sát và xử lý các sự cố ANTT (incident response).
Vận hành ANTT:
Phối hợp các phòng ban, đơn vị khác xây dựng và quản lý Ma trận Phân quyền cho các hệ thống thông tin (HTTT).
Quản lý, cấp phát việc sử dụng các thành phần của hệ thống xác thực như: key encrypt, CA, RSA token…
Quản lý thay đổi trên các hệ thống thông tin.
Thẩm định, rà soát và đánh giá những trường hợp yêu cầu ngoại lệ về phân quyền truy cập các dịch vụ, các hệ thống hạ tầng, ứng dụng, CSDL như: Internet, cài đặt phần mềm ngoại lệ, USB, thiết bị ngoại vi, Local admin, cung cấp dữ liệu, kết nối CMS, LOS, COLL, CSDL, kết nối qua FW…
Phối hợp quản lý các tài khoản đặc quyền.
Hỗ trợ An ninh sản phẩm:
Tư vấn, đánh giá và đưa ra các yêu cầu ANTT cho các hệ thống ứng dụng, hệ thống hạ tầng, các dự án công nghệ trước khi đưa vào môi trường Production, trước khi kết nối ra ngoài hoặc kết nối với đối tác. Dựa vào kết quả sau đánh giá, đề xuất các biện pháp, thiết kế đảm bảo ANTT phù hợp.
Xây dựng, triển khai chính sách an toàn bảo mật thông tin.
Đánh giá rủi ro ANTT và rủi ro của dịch vụ bên thứ ba.
Đánh giá tuân thủ nội bộ và bên thứ ba.
Quản lý các điểm yếu, lỗ hổng bảo mật; thu thập, phân tích, đánh giá và đề xuất các biện pháp đảm bảo ANTT phù hợp.
Hỗ trợ công việc quản trị ANTT
Nghiên cứu các công nghệ, phương thức tấn công công nghệ cao mới. Xác định các xu hướng, thách thức và giải pháp ANTT trong tương lai.
Tham gia các công việc khác theo yêu cầu của Trưởng phòng ANTT.
YÊU CẦU CÔNG VIỆC
- Ưu tiên Nam (25-35 tuổi).
- Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ Thông tin, Điện tử Viễn thông, Mật mã.
Ngôn ngữ lập trình: BASH, Python, PHP, Java,…
Cơ sở dữ liệu: Oracle, SQL;
Các hệ điều hành Linux , Windows;
- Kiến thức tốt về Network security.
- Ưu tiên kinh nghiệm vận hành và quản lý hệ thống SIEM.
- Khả năng tư duy logic, lập kế hoạch, quản lý quy trình, quản lý thay đổi tốt.
CHẾ ĐỘ
Tiền lương: Từ 13 triệu – 23,4 triệu/tháng (gross)
Quyền lợi khác được hưởng:
• Trợ cấp Ăn ca: theo chính sách công ty+ Phụ cấp điện thoại: 200,000 đồng/tháng
• 12 ngày nghỉ phép + 01 ngày phép hưởng nguyên lương vào ngày sinh nhật.
• BHYT, BHXH, BHTN, Bảo hiểm sức khỏe, Khám sức khỏe định kỳ, Đồng phục chuyên nghiệp.
• Thưởng hấp dẫn + ngày nghỉ phép nguyên lương nếu là cá nhân xuất sắc của tháng, năm.
