Kỹ sư An ninh Thông tin

- Theo dõi, kiểm tra phát hiện và tìm các phương án khắc phục, khắc phục các lỗ hổng bảo mật trên các chương trình ứng dụng, hệ thống trang thiết bị hạ tầng CNTT;

- Xây dựng và quản trị hệ thống máy chủ, bảo mật hệ thống mạng máy tính;

- Nghiên cứu và quản trị hệ thống giám sát mạng, bảo mật, sửa lỗi cho ứng dụng;

- Triển khai các phần mềm hỗ trợ quản trị hệ thống an toàn thông tin;

- Tư vấn, thiết kế giải pháp bảo mật liên quan đến ATTT;

- Tham gia xử lý, ứng cứu sự cố: thực hiện tìm hiểu nguyên nhân sự cố, phân tích sự cố, xử lý, ứng cứu, nhanh chóng khắc phục các vấn đề an ninh an toàn thông tin cho các hệ thống thông tin;

- Sao lưu cấu hình và khôi phục cấu hình khi cần thiết;

- Thực hiện nhiệm vụ khác theo phân công nhiệm vụ của Lãnh đạo đơn vị.

Yêu cầu công việc

1. Yêu cầu trình độ:

a. Chuyên ngành: Ngành đào tạo của ứng viên phải đáp ứng một trong các điều kiện sau:

- Điều kiện 1: Tốt nghiệp đại học trở lên các ngành/chuyên ngành sau:

+ Công nghệ thông tin.

+ An toàn thông tin, Bảo mật thông tin.

+ Khoa học máy tính, Mạng máy tính và truyền thông dữ liệu.

+ Kỹ thuật phần mềm, Phát triển phần mềm, Công nghệ phần mềm.

+ Hệ thống thông tin, Kỹ thuật máy tính, Công nghệ kỹ thuật máy tính.

+ Trí tuệ nhân tạo, Khoa học dữ liệu, IoT, Quản lý Công nghệ thông tin.

+ Hoặc các ngành tương đương phù hợp với vị trí công việc.

- Điều kiện 2: Trong trường hợp ứng viên tốt nghiệp các ngành không thuộc nhóm ngành quy định tại điều kiện 1, vẫn được xem xét nếu đã học tối thiểu 80 tín chỉ các học phần thuộc lĩnh vực CNTT trong quá trình học đại học hoặc sau đại học (danh mục môn học CNTT được quy định trên hệ thống quản lý tuyển dụng nội bộ và được cập nhật thường xuyên tùy theo chương trình đào tạo thực tế tại các cơ sở đào tạo.)

- Ngoài các ngành/chuyên ngành đã nêu trên, ứng viên có thể tốt nghiệp các ngành mở rộng sau:

+ Toán tin.

+ Công nghệ kỹ thuật điện, điện tử.

+ Công nghệ kỹ thuật điện tử – viễn thông.

+ Công nghệ kỹ thuật điều khiển và tự động hóa.

+ Kỹ thuật điện tử – viễn thông, Điện tử – viễn thông.

- Lưu ý bắt buộc: Ứng viên thuộc nhóm ngành mở rộng phải có chứng chỉ quốc tế về CNTT phù hợp chuyên môn vị trí công việc, theo lộ trình chứng chỉ quốc tế hiện hành của Tập đoàn và văn bản hướng dẫn học tập liên quan.

b. Hình thức đào tạo: Hệ chính quy (hệ đào tạo tập trung) đối với những Bằng tốt nghiệp Đại học được cấp từ 01/07/2019 trở về sau không ghi hình thức đào tạo, hình thức đào tạo căn cứ trên Phụ lục của Bằng đại học; Lao động được các cơ sở đào tạo nước ngoài (đào tạo tại nước ngoài hoặc Việt Nam) cấp bằng.

2. Yêu cầu về kỹ năng liên quan tới vị trí tuyển dụng:

+ Có kỹ năng giao tiếp; Đàm phán; Thuyết trình; Tổng hợp; Lập kế hoạch; Báo cáo; Làm việc độc lập/Làm việc nhóm tốt.

+ Có khả năng thiết lập mối quan hệ với các đối tác cung cấp giải pháp, hệ thống phần mềm.

3. Yêu cầu về chuyên môn:

+ Có kiến thức nền tảng vững chắc về an toàn thông tin, bảo mật hệ thống, bảo mật mạng, và bảo vệ dữ liệu.

+ Có kinh nghiệm làm việc hoặc hiểu biết tốt về các công nghệ và giải pháp bảo mật phổ biến như: Firewall, IDS/IPS, SIEM, VPN, DLP, v.v.

+ Nắm được các khái niệm về mã hóa dữ liệu, chứng thực, quản lý danh tính và truy cập (IAM).

+ Có hiểu biết cơ bản hoặc khả năng sử dụng các công cụ đánh giá an ninh, kiểm tra lỗ hổng như: Nessus, Nmap, Metasploit, Burp Suite, v.v.

+ Sử dụng thành thạo các hệ điều hành phổ biến phục vụ cho bảo mật như: Linux (Ubuntu, CentOS), Windows Server.

+ Biết cách triển khai, giám sát và phân tích nhật ký hệ thống phục vụ cho công tác điều tra và xử lý sự cố an ninh mạng.

4. Yêu cầu về kinh nghiệm:

+ Ưu tiên ứng viên có kinh nghiệm thực tế trong việc triển khai hoặc vận hành hệ thống bảo mật tại doanh nghiệp/tổ chức.

+ Ưu tiên ứng viên đã từng thực hiện các đánh giá an toàn thông tin, kiểm thử xâm nhập (pentest) hoặc kiểm tra tuân thủ bảo mật theo chuẩn như ISO 27001, NIST, PCI-DSS, v.v.

+ Ưu tiên ứng viên có chứng chỉ quốc tế liên quan đến bảo mật như: CEH, CompTIA Security+, CISSP, CISM, CISA, v.v.

+ Ưu tiên ứng viên từng tham gia xử lý các sự cố an ninh mạng hoặc xây dựng chính sách/quy trình bảo mật nội bộ.

+ Có khả năng cập nhật kiến thức liên tục, nắm bắt nhanh các xu hướng tấn công mạng và phương pháp phòng vệ hiện đại.

5. Trình độ ngoại ngữ: Đọc hiểu tài liệu chuyên ngành; Ưu tiên có chứng chỉ Tiếng anh Toeic 350 trở lên hoặc các chứng chỉ tương đương.

6. Độ tuổi: Không quá 27 tuổi hoặc không quá 30 tuổi đối với các ứng viên có tối thiểu 05 năm gần nhất làm việc tại vị trí công việc tuyển dụng (đối với lao động đang là lao động thuê lại của VNPT, độ tuổi tuyển dụng được cộng thêm thời gian làm thuê lại tại VNPT nhưng tối đa không quá 03 năm)