FLC Group - Chuyên viên Quản trị mạng

Thiết kế và thực hiện:

• Xây dựng các yêu cầu kỹ thuật về hệ thống mạng và an ninh thông tin cho tất cả các dự án công nghệ.


• Tham gia tư vấn, triển khai hạ tầng công nghệ thông tin, mạng và an ninh thông tin cho các đơn vị và Tập đoàn.


• Thiết kế các mạng dữ liệu đạt tiêu chuẩn quốc tế có khả năng bảo vệ xâm nhập, có tính sẵn sàng và hiệu năng cao cần thiết cho các hoạt động kinh doanh;


• Soạn thảo các tài liệu thiết kế với chi tiết các thông số về hệ thống, sơ đồ, cơ chế bảo vệ và thiết bị;


• Tham gia xây dựng kiến trúc hạ tầng mạng và an ninh thông tin tổng thể và lộ trình triển khai các hạ tầng công nghệ đồng bộ với kế hoạch kinh doanh của các đơn vị trong tập đoàn.


• Kiểm tra, tiếp nhận các hệ thống mạng và an ninh thông tin theo các tiêu chí đã được thống nhất với người sử dụng.


• Xác định, thiết kế các báo cáo cần thiết, tóm tắt tình trạng của các mạng dữ liệu để quản lý;

Vận hành và bảo trì:

• Vận hành, bảo hành, bảo trì hệ thống mạng và an ninh thông tin đáp ứng các thỏa thuận vận hành dịch vụ: Giám sát hoạt động của hệ thống cũng như thực hiện các hoạt động vận hành, bảo hành, bảo trì, nâng cấp các hệ thống công nghệ; Đầu mối điều phối các hoạt động và tham gia khắc phục sự cố hệ thống mạng và sự cố an ninh thông tin.


• Tham gia đánh giá nhu cầu sử dụng hệ thống mạng và an ninh thông tin của các đơn vị và xây dựng kế hoạch (nguồn lực, ngân sách, tiến độ, giải pháp) nâng cấp, cải thiện hệ thống hàng năm hoặc khi có yêu cầu.

Lập kế hoạch sử dụng và lưu trữ:

• Xác định, giám sát sức chứa và việc sử dụng cơ sở vật chất cũng như kết nối nội bộ và bên ngoài;


• Xác định đường dẫn nâng cấp cho qua các phương tiện sử dụng và kết nối;


• Chuẩn bị tài liệu và kiểm soát phiên bản:


• Chuẩn bị các tài liệu thông tin mới nhất và quá khứ của cơ sở vật chất trong các mạng dữ liệu - một phần của việc kiểm kê của các bộ phận;


• Duy trì các tài liệu cấu hình cho mỗi cơ sở giữ các tham số cấu hình mới nhất, thay đổi lịch sử trên các thông số trong từng thiết bị , và các phương pháp thay đổi các tham số trở thành một phần của các bộ phận trong kiểm soát cấu hình và phiên bản;


• Chuẩn bị hướng dẫn cho các cơ sở cũng như toàn bộ mạng dữ liệu;

Quản lý rủi ro:

• Tuân thủ SLA: Đảm bảo việc điều hành mạng lưới dữ liệu và điều hành phục hồi tuân thủ SLA


• Xác định những rủi ro trong hệ thống mạng dữ liệu; đưa ra giải pháp để khắc phục các rủi ro


• Tham gia xây dựng và triển khai ứng dụng một số quy trình, quy định, tài liệu hướng dẫn, tiêu chuẩn, các công cụ phần mềm nhằm đảm bảo việc vận hành hệ thống mạng và an ninh thông tin đáp ứng được yêu cầu hoạt động kinh doanh và tối ưu hiệu quả đầu tư (bao gồm cả các dự án tuân thủ ISO, PCI, hay các tiêu chuẩn ngành khác nếu cần).


• Tham gia đánh giá rủi ro và đánh giá rủi ro về an ninh thông tin của một số hệ thống được giao và rủi ro về vận hành hệ thống mạng và đưa ra các kế hoạch cũng như thúc đẩy việc triển khai các giải pháp giảm thiểu rủi ro (bao gồm cả thực hiện Penetration Testing / Vulerability Scanning) .


• Hướng dẫn, hỗ trợ các thành viên khác trong đơn vị thực hiện các hoạt động hàng ngày. Tham gia xây dựng và đề xuất các giải pháp bảo mật và ATTT


• Cài đặt, cấu hình kiểm soát truy cập trên các thiết bị bảo mật chuyên dụng như Firewall NG, WAF đảm bảo an toàn cho hạ tầng công nghệ thông tin.


• Quản trị hệ thống phòng chống mã độc, hỗ trợ xử lý các vấn đề liên quan tới mã độc trên các hệ thống máy chủ, máy trạm.


• Thực hiện dò quét điểm yếu kỹ thuật; kiểm thử an ninh mạng, hệ thống máy chủ, ứng dụng và xây dựng phương án, hỗ trợ khắc phục các điểm yếu.


• Tham gia các dự án phần mềm trong vai trò tư vấn, đánh giá an ninh thông tin lớp ứng dụng, dữ liệu...


• Nghiên cứu, thử nghiệm, đề xuất các giải pháp nhằm tăng cường an toàn thông tin cho Công ty.

• Tốt nghiệp đại học trở lên các trường khối ngành Công nghệ thông tin, Điện tử viễn thông, Khoa học máy tính và các khối ngành liên quan...

• Có tối thiểu 3 năm làm việc trong lĩnh vực CNTT, tối hiểu 2 năm trong lĩnh vực an toàn, an ninh thông tin.


• Hiểu biết vững chắc về công nghệ mạng, mô hình mạng OSI, TCP / IP, IPv6, quản lý địa chỉ IP, DNS, DHCP, layer 2 switching (VLAN, VTP, định tuyến intervlan), layer 3 định tuyến (OSPF, BGP, các giao thức định tuyến so với các giao thức định tuyến), tối ưu hóa mạng WAN, khả năng sử dụng phân tích hiệu suất cho hệ thống điều chỉnh.


• Có hiểu biết về công nghệ bảo mật mạng, tường lửa, lớp 7 và ứng dụng tường lửa, IPSec, VPNCó kiến thức tốt về các hình thức tấn công mạng như DoS/DDoS, SQL injection, XSS, BoF…


• Có kiến thức tốt và kinh nghiệm triển khai, quản trị các hệ thống Firewall/NG-Firewall, IPS, VPN, Log Server, FIM, HSM...


• Có kinh nghiệm làm việc với các thiết bị mạng Cisco, HPE, Juniper, Alcatel…


• Có kinh nghiệm triển khai, quản trị các hệ thống quản lý điểm yếu và đánh giá an ninh bảo mật, xây dựng phương án khắc phục và hỗ trợ các bộ phận liên quan khắc phục điểm yếu.


• Có kiến thức và kinh nghiệm triển khai, cài đặt về các sản phẩm và công nghệ Cisco, HPE, Juniper.


• Có kinh nghiệm kiểm tra, khắc phục các sự cố liên quan tới an toàn thông tin.


• Có kinh nghiệm triển khai, quản trị các hệ thống SIEM, DLP, NAC, MFA, MDM… là một lợi thế.


• Tiếng Anh tốt, có khả năng làm việc trực tiếp với đối tác nước ngoài, đọc hiểu các tài liệu kỹ thuật.

• Chứng chỉ nghề: MCITP/CCNA/CCNP/CEH


• Ưu tiên có các chứng chỉ về ATTT: CISSP, CHFI, CISM