Kỹ sư An toàn thông tin (Senior) chịu trách nhiệm triển khai, giám sát và đảm bảo an toàn, an ninh cho các hệ thống CNTT và mạng lưới của Công ty. Vị trí tham gia đánh giá, phát hiện và xử lý các rủi ro, sự cố ATTT; đồng thời hướng dẫn, đào tạo và chia sẻ kinh nghiệm nhằm nâng cao năng lực bảo mật và đảm bảo hệ thống vận hành an toàn, ổn định, liên tục.
Mô tả công việc
Triển khai các dự án, kế hoạch triển khai về công tác ATTT trên các thiết bị, hệ thống, kết nối giữa các hệ thống trên toàn mạng lưới của Công ty.
Giám sát và đào tạo, xử lý các sự cố ATTT trên toàn bộ mạng lưới.
Thực hiện việc giám sát, đánh giá nguy cơ, hỗ trợ và xử lý triệt để các sự cố ATTT.
Hướng dẫn, đào tạo, chia sẻ kinh nghiệm xử lý ATTT nghiệp vụ .Đánh giá định kì ATTT việc tuân thủ quy định, chính sách về ATTT trên các thiết bị, hệ thống, kết nối khai báo trên mạng.
Đánh giá ATTT các hệ thống, nhắc phát hiện các lỗ hổng, rủi ro trên thiết bị, hệ thống, kết nối mạng để phối hợp các đơn vị triển khai thực hiện khắc phục.
Cập nhật cơ sở dữ liệu về cấu hình ATTT hệ thống, các rủi ro trên hệ thống.
Theo sự chỉ đạo, giao việc của Cấp quản lý trực tiếp/ Cấp quản lý cao hơn
Yêu cầu
Tốt nghiệp ĐH trở lên chuyên ngành CNTT/Điện tử Viễn thông hoặc liên quan; tối thiểu 2 năm kinh nghiệm vị trí tương đương.
Nắm vững quy trình IM, GNOC, SIRC; kiến thức ATTT trên hệ thống, thiết bị mạng, firewall, thiết bị viễn thông.
Hiểu và cập nhật các lỗ hổng, kỹ thuật tấn công; có kinh nghiệm audit, pentest và khắc phục lỗ hổng ATTT.
Tiếng Anh tương đương TOEIC 550 trở lên.
Ưu tiên
Kinh nghiệm triển khai ATTT theo mô hình Agile, DevSecOps; sử dụng Jira, Jenkins.
Đã thực hiện pentest web/hệ thống; thành thạo các công cụ như Nessus, Burp Suite, OWASP ZAP.
Có kinh nghiệm triển khai, vận hành SIEM (Splunk, ELK), Secure SDLC; am hiểu OWASP Top 10, CIS Benchmark.
-6MZx5qXp.png)
