Kỹ sư An ninh thông tin

• Công tác đảm bảo an toàn thông tin:

• Đề xuất, triển khai các mô hình, giải pháp đảm bảo an toàn thông tin cho các sản phẩm dịch vụ của Công ty.

• Xây dựng các chính sách, quy trình, quy định về an toàn thông tin;

• Thực hiện dò tìm, khai thác, tấn công đánh giá lỗ hổng hệ thống, sản phẩm dịch vụ của công ty trước khi triển khai cung cấp cho khách hàng.

• Giám sát an ninh, xây dựng và quản lý các hệ thống đảm bảo an toàn an ninh thông tin cho các hệ thống các dịch vụ của Công ty.

• Quản lý, rà soát các vấn đề về an ninh, an toàn, bảo mật một cách định kỳ, giám sát, hỗ trợ các bộ phận liên quan khắc phục. Tư vấn hỗ trợ khách hàng trong các tình huống bị tấn công, dịch vụ gặp sự cố liên quan tới an ninh, an toàn, bảo mật…

• Xây dựng, bố sung các quy trình vận hành khai thác; quy trình khắc phục xử lý sự cố, các quy trình kỹ thuật cho từng nghiệp vụ có công việc liên quan …; phối hợp tổ chức và xây dựng qui trình cung cấp dịch vụ.

• Xây dựng quy trình phát triển, quản trị dịch vụ, chính sách bảo mật cho các hệ thống dịch vụ và hạ tầng cung cấp dịch vụ của Công ty.

• Công tác nghiên cứu an ninh bảo mật:

• Các giải pháp về an ninh, an toàn, bảo mật mạng, hệ thống, cơ sở dữ liệu và ứng dụng.

• Cập nhật thường xuyên các vấn đề an ninh bảo mật.

• Nguyên cứu các công nghệ, kỹ thuật, ứng dụng phục vụ đảm bảo an toàn bảo mật cho hệ thống.

Yêu cầu công việc

• Tốt nghiệp đại học chuyên ngành CNTT/ ATTT hoặc tương đương.

• Độ tuổi không quá 27 tuổi hoặc không quá 30 tuổi đối với các ứng viên có tối thiểu 5 năm gần nhất làm việc tại vị trí công việc tuyển dụng.

• Có kiến thức cơ bản về kiến trúc, lỗ hổng ATTT trên một trong các nền tảng sau web, ứng dụng desktop, hệ điều hành (Windows/Linux), network

• Có kiến thức cơ bản trong lĩnh vực ATTT và an ninh mạng (nắm được các khái niệm, cơ chế và có thể triển khai, vận hành theo bài toán thực tế)

• Hiểu biết về các tiêu chuẩn an toàn thông tin: ISO 2700, PCI DSS…

• Có kiến thức và kinh nghiệm làm việc với các sản phẩm công nghệ về an toàn thông tin như: tường lửa, phát hiện/ngăn chặn xâm nhập, quản trị sự cố an ninh, kiểm soát rò rỉ thông tin, các hệ thống kiểm soát truy cập, ngăn chặn phần mềm độc hại…

• Có kinh nghiệm thực hiện đánh giá an toàn thông tin, kiểm toán an ninh thông tin cho các hệ thống công nghệ

• Có hiểu biết về CEH, CISA, CISM CCNP-S, CISSP

• Khả năng đọc hiểu tiếng Anh chuyên ngành tốt

• Khả năng làm việc độc lập, tương tác và phối hợp nhóm tốt

• Khả năng chịu được áp lực công việc

• Khả năng sáng tạo, tiếp thu nhanh các công nghệ mới

• Trung thực và tin tưởng