Security Team Lead

Xây dựng & quản trị chính sách ATTT

Xây dựng, ban hành và cập nhật chính sách, quy định, tiêu chuẩn ATTT

Triển khai hệ thống quản lý ATTT (ISMS)

Phân loại dữ liệu, xây dựng chính sách bảo vệ dữ liệu khách hàng & dữ liệu kinh doanh

Đảm bảo tuân thủ các quy định pháp luật liên quan (ATTT, dữ liệu cá nhân, thương mại điện tử)

Giám sát & phòng chống rủi ro an ninh

Triển khai, vận hành các giải pháp bảo mật: Firewall, DLP, SIEM/SOC, IAM

Giám sát log, phát hiện sớm tấn công, xâm nhập, gian lận

Đánh giá lỗ hổng, quản lý vá lỗi (Vulnerability & Patch Management)

Phối hợp kiểm thử bảo mật (Pentest, Security Assessment)

Ứng phó & xử lý sự cố an ninh

Trực tiếp chỉ đạo xử lý các sự cố ATTT: rò rỉ dữ liệu, tấn công DDoS, malware, chiếm quyền tài khoản

Phối hợp với đội Hạ tầng, Phần mềm và đối tác khi xảy ra sự cố

Điều tra nguyên nhân, báo cáo & đề xuất biện pháp phòng ngừa tái diễn

Bảo mật trong phát triển & vận hành hệ thống

Phối hợp với Trưởng nhóm Phần mềm, Trưởng nhóm Mạng và Hạ tầng triển khai Security by Design / DevSecOps

Tham gia review kiến trúc, thiết kế hệ thống mới

Kiểm soát bảo mật Website, API, Mobile App, POS, hệ thống thanh toán

Quản lý con người & đối tác

Quản lý, phân công công việc cho nhân sự an ninh thông tin

Đào tạo, nâng cao nhận thức ATTT cho toàn bộ nhân viên & nhân sự tại rạp

Kiểm soát an ninh đối tác outsource, nhà cung cấp (NDA, security requirement, audit)

Tham gia đánh giá ATTT trong lựa chọn nhà cung cấp

Báo cáo & tham mưu chiến lược

Báo cáo định kỳ về tình trạng ATTT, rủi ro & sự cố

Tham mưu cho CTO & Ban lãnh đạo về chiến lược bảo mật

Đề xuất lộ trình đầu tư, nâng cấp giải pháp ATTT phù hợp với mô hình chuỗi rạp

Trình độ & kinh nghiệm

Tốt nghiệp Đại học chuyên ngành CNTT, An ninh Thông tin hoặc liên quan

Tối thiểu 3- 5 năm kinh nghiệm trong lĩnh vực ATTT

Tối thiểu 1 năm kinh nghiệm ở vị trí Lead / Senior Security / SOC Lead

Có kinh nghiệm bảo mật hệ thống quy mô lớn, đa điểm, 24/7 là lợi thế

Kiến thức & kỹ năng chuyên môn

Hiểu rõ về Network Security, Application Security, Endpoint Security

Kinh nghiệm với các giải pháp: Firewall, SIEM, SOC, IAM, DLP

Hiểu biết bảo mật Cloud, On- premise, Hybrid

Nắm vững OWASP, API Security, Mobile Security

Hiểu các tiêu chuẩn & framework: ISO 27001, NIST, CIS (lợi thế)

Có kinh nghiệm với Microsoft Defender, Microsoft Security là lợi thế

Có chứng chỉ: CEH, CISSP, CISM, ISO 27001 LA/LI là lợi thế

Kỹ năng mềm

Tư duy quản trị rủi ro & phòng ngừa

Kỹ năng phân tích, xử lý sự cố nhanh và chính xác

Giao tiếp tốt, làm việc đa phòng ban

Khả năng làm việc dưới áp lực cao, sự cố khẩn cấp

Laptop, Chế độ bảo hiểm, Du Lịch, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương, Công tác phí, Nghỉ phép năm

Cập nhật gần nhất lúc: 2026-01-15 01:00:03