IT Server/Security Infra Leader EDR, IDS/IPS, SIEM

Tổng quan về vị trí:
Chịu trách nhiệm tăng cường bảo mật và đảm bảo hoạt động ổn định cho hệ thống mạng, máy chủ (vật lý và ảo) và hạ tầng điện toán đám mây của công ty; xử lý kịp thời các mối đe dọa an ninh; quản lý và khắc phục lỗ hổng bảo mật; đảm bảo tuân thủ các tiêu chuẩn và quy định liên quan (như Bảo mật cấp độ 3, quy định của Sở Giao dịch Chứng khoán Việt Nam...); đồng thời thiết kế, triển khai và vận hành hạ tầng máy chủ.
Mô tả công việc:

Xây dựng & vận hành hạ tầng máy chủ: Thiết kế, cài đặt và vận hành môi trường ảo hóa trên nền tảng VMware ESXi.
Quản lý quyền truy cập: Vận hành hệ thống MFA, SSO, PAM và rà soát quyền truy cập của tài khoản người dùng
Quản lý hệ điều hành: Cài đặt, cấu hình, giám sát và xử lý sự cố trên hệ điều hành Windows Server và Linux.
Đối ngoại – Làm việc với cơ quan quản lý tài chính và kiểm toán, hợp tác với nhà cung cấp, phối hợp với các phòng công ty và báo cáo với ban lãnh đạo.
Hoạt động bảo mật: Giám sát và phân tích cảnh báo bảo mật từ các hệ thống SIEM, IDS/IPS và EDR.
Quản lý team infra và xây dựng chiến lược – quản lý nhân sự và tổ chức, quản lý chính sách bảo mật, xây dựng chiến lược ứng phó rủi ro.
Quản lý máy chủ vật lý: Lắp đặt phần cứng máy chủ Dell, cập nhật firmware và giám sát hiệu năng.
Quản lý lỗ hổng bảo mật: Thực hiện đánh giá lỗ hổng, kiểm thử xâm nhập định kỳ và quản lý cập nhật bản vá bảo mật.
Ứng phó sự cố: Phân tích các sự cố bảo mật, điều tra nguyên nhân gốc rễ và triển khai biện pháp phòng ngừa
Bảo mật đám mây: Kiểm tra và vận hành cấu hình bảo mật trên các nền tảng AWS, Azure và M365.
Chính sách & tuân thủ quy định: Xây dựng và áp dụng chính sách bảo mật; phối hợp đáp ứng kiểm toán ISO 27001 và các đợt thanh tra của cơ quan quản lý tài chính
Quản lý dự án và ngân sách – Quản lý dự án xây dựng hạ tầng server/bảo mật và triển khai các dự án đáp ứng quy định bảo mật.
Quản lý tường lửa: Vận hành và tối ưu chính sách tường lửa (ví dụ: Fortinet, Palo Alto).

Yêu cầu công việc

Yêu cầu về công việc:

Có kinh nghiệm vận hành bảo mật cho M365 và các dịch vụ điện toán đám mây.
Nắm vững các tiêu chuẩn, khung bảo mật như ISO 27001 và các quy định của Sở Giao dịch Chứng khoán Việt Nam
Hiểu rõ về TCP/IP, bảo mật mạng và các giao thức mã hóa.
Có kinh nghiệm vận hành SIEM, IDS/IPS, EDR và các hệ thống tường lửa.
Tối thiểu 7 năm kinh nghiệm trong lĩnh vực an ninh mạng/SOC và kỹ thuật máy chủ.
Tốt nghiệp đại học trở lên chuyên ngành Công nghệ thông tin, Khoa học máy tính hoặc các ngành liên quan
Thành thạo quản trị Windows Server và Linux.
Có kinh nghiệm triển khai và vận hành VMware cũng như lắp đặt/vận hành máy chủ vật lý.

Yêu cầu ưu tiên:

Có các chứng chỉ bảo mật như CISSP, CISM, CEH, Security+ hoặc tương đương.
Có các chứng chỉ về cơ sở dữ liệu như OCP, OCA, Microsoft Database Management hoặc tương đương.
Thành thạo lập trình script (Python, PowerShell, Bash).
Kinh nghiệm xử lý sự cố và tối ưu hiệu năng phần cứng/môi trường ảo hóa.
Có kỹ năng giao tiếp bằng tiếng Anh.
Có chứng chỉ VMware VCP, Microsoft hoặc các chứng chỉ liên quan đến Linux.
Kinh nghiệm làm việc với các quy định bảo mật trong lĩnh vực tài chính (ví dụ: Sở Giao dịch Chứng khoán Việt Nam).

Yêu cầu về kỹ năng:

Kỹ năng giao tiếp hiệu quả giữa các nhóm kỹ thuật và phi kỹ thuật.
Khả năng phân tích và giải quyết vấn đề tốt.

Tại sao bạn sẽ yêu thích làm việc tại đây

Được tham gia các chương trình đào tạo của Công ty.
Chế độ bảo hiểm sức khỏe và tai nạn.
Chế độ khám sức khỏe định kỳ hàng năm.
Lương, thưởng cạnh tranh xứng đáng với năng lực, lương tháng 13, thưởng Lễ, Tết.
Được đảm bảo đầy đủ các chế độ theo luật lao động (BHXH, BHYT, BHTN được đóng full lương)
Được làm việc trong môi trường chuyên nghiệp, thân thiện, hiện đại.

Cập nhật gần nhất lúc: 2025-10-22 01:50:02