Mô tả công việc
MÔ TẢ CÔNG VIỆC
1. Quản trị, Vận hành
• Triển khai, quản lý, vận hành các hệ thống, giải pháp ANBMTT: Endpoint Security, Firewall, WAF, SIEM, PAM, 2 Factor-Authentication, Mail Security Gateway, Vulnerability Management….
• Theo dõi định kỳ, cập nhật các bản vá lỗi, cập nhật các phương thức phòng chống tấn công mới nhất;
• Hỗ trợ các yêu cầu dịch vụ CNTT và ANBMTT cho người dùng
• Thực hiện rà soát, đề xuất tối ưu các chính sách, rule trên hệ thống ANBM và giám sát, phối hợp thực hiện các chính sách trên hệ thống với các bên liên quan
• Tham gia xây dựng, rà soát và hỗ trợ thực thi các chính sách, quy trình, tiêu chuẩn kỹ thuật liên quan tới an toàn thông tin.
• Phối hợp với các đơn vị chức năng để đảm bảo tính bảo mật cho hệ thống;
2. Triển khai dự án và hỗ trợ
• Đầu mối, phối hợp triển khai các dự án ANBM và các dự án khác theo phân công
• Tham gia quy trình xử lý sự cố an toàn thông tin
• Tham gia việc rà soát, đánh giá tuân thủ ANBM theo các tiêu chuẩn ANBM đã ban hành
• Triển khai, quản lý, vận hành các hệ thống, giải pháp ANBMTT: Endpoint Security, Firewall, WAF, SIEM, PAM, 2 Factor-Authentication, Mail Security Gateway, Vulnerability Management….
• Theo dõi định kỳ, cập nhật các bản vá lỗi, cập nhật các phương thức phòng chống tấn công mới nhất;
• Hỗ trợ các yêu cầu dịch vụ CNTT và ANBMTT cho người dùng
• Thực hiện rà soát, đề xuất tối ưu các chính sách, rule trên hệ thống ANBM và giám sát, phối hợp thực hiện các chính sách trên hệ thống với các bên liên quan
• Tham gia xây dựng, rà soát và hỗ trợ thực thi các chính sách, quy trình, tiêu chuẩn kỹ thuật liên quan tới an toàn thông tin.
• Phối hợp với các đơn vị chức năng để đảm bảo tính bảo mật cho hệ thống;
2. Triển khai dự án và hỗ trợ
• Đầu mối, phối hợp triển khai các dự án ANBM và các dự án khác theo phân công
• Tham gia quy trình xử lý sự cố an toàn thông tin
• Tham gia việc rà soát, đánh giá tuân thủ ANBM theo các tiêu chuẩn ANBM đã ban hành
YÊU CẦU CÔNG VIỆC
1. Trình độ:
• Trình độ chuyên môn: Tốt nghiệp Đại học hệ chính quy chuyên ngành ATTT/CNTT/DTVT
• Am hiểu về An ninh thông tin; các kỹ thuật ANTT ứng dụng, hệ điều hành; Các kỹ thuật tấn công và phòng chống tấn công, nhận biết và đánh giá rủi ro; Theo dõi giám sát các vấn đề ANTT
• Có kiến thức tốt về hệ thống MS AD, Exchange, Ảo hóa, Mail Security Gateway Networking, TCP/IP, các thiết bị Network/Firewall: Fortinet, Checkpoint, McAfee Web Gateway, Endpoint Security, PAM, WAF,… các hệ điều hành Linux, Unix, Windows; các hệ cơ sở dữ liệu cơ bản MySQL, MSSQL, Oracle.
• Am hiểu các bước, phương thức, kỹ thuật, công cụ … dùng để tấn công mạng.
2. Ưu tiên:
• Ưu tiên ứng viên có các chứng chỉ quốc tế về mạng và bảo mật (CEH, Azure Security, CCSP …)
• Có kinh nghiệm làm vận hành các hệ thống An ninh bảo mật như FW, WAF, Endpoint Security, PAM… tối thiểu 1 năm trở lên
• Có kinh nghiệm làm việc trên hạ tầng Cloud: Azure, AWS
• Trình độ chuyên môn: Tốt nghiệp Đại học hệ chính quy chuyên ngành ATTT/CNTT/DTVT
• Am hiểu về An ninh thông tin; các kỹ thuật ANTT ứng dụng, hệ điều hành; Các kỹ thuật tấn công và phòng chống tấn công, nhận biết và đánh giá rủi ro; Theo dõi giám sát các vấn đề ANTT
• Có kiến thức tốt về hệ thống MS AD, Exchange, Ảo hóa, Mail Security Gateway Networking, TCP/IP, các thiết bị Network/Firewall: Fortinet, Checkpoint, McAfee Web Gateway, Endpoint Security, PAM, WAF,… các hệ điều hành Linux, Unix, Windows; các hệ cơ sở dữ liệu cơ bản MySQL, MSSQL, Oracle.
• Am hiểu các bước, phương thức, kỹ thuật, công cụ … dùng để tấn công mạng.
2. Ưu tiên:
• Ưu tiên ứng viên có các chứng chỉ quốc tế về mạng và bảo mật (CEH, Azure Security, CCSP …)
• Có kinh nghiệm làm vận hành các hệ thống An ninh bảo mật như FW, WAF, Endpoint Security, PAM… tối thiểu 1 năm trở lên
• Có kinh nghiệm làm việc trên hạ tầng Cloud: Azure, AWS
