Chuyên viên Bảo mật

I. MÔ TẢ CÔNG VIỆC

1. Quản lý & Vận hành hệ thống bảo mật:

– Trực tiếp cấu hình, quản trị và tối ưu hóa hiệu năng các giải pháp/thiết bị bảo mật cốt lõi: Tường lửa (Firewall), Hệ thống ngăn ngừa xâm nhập (IPS/IDS), Tường lửa ứng dụng web (WAF), Hệ thống giám sát an ninh tập trung (SOC/SIEM), Bảo mật đầu cuối (Endpoint Security), Hệ thống quản lý tài khoản đặc quyền (PAM), Hệ thống Internet Proxy…

– Quản lý, phân quyền và giám sát quyền truy cập hệ thống hạ tầng theo chính sách đặc quyền tối thiểu (Least Privilege).

– Cập nhật định kỳ và triển khai các bản vá lỗ hổng bảo mật (patching) cho hệ thống.

– Đề xuất giải pháp mở rộng, cải tiến hệ thống.

2. Giám sát & Ứng cứu sự cố an ninh mạng:

– Theo dõi và phân tích các cảnh báo an ninh từ hệ thống giám sát tập trung (SOC/SIEM) nhằm kịp thời phát hiện sớm các hành vi bất thường, các cuộc tấn công mạng hoặc mã độc xâm nhập.

– Chủ trì kịch bản và phối hợp với các bộ phận liên quan để ứng cứu, xử lý các sự cố an toàn thông tin (tấn công từ chối dịch vụ DDoS, mã hóa dữ liệu Ransomware, rò rỉ dữ liệu…).

– Thực hiện điều tra kỹ thuật (Forensics) sau sự cố, xác định nguyên nhân gốc rễ và lập báo cáo khắc phục, ngăn ngừa tái diễn.

3. Đánh giá lỗ hổng & Kiểm tra an ninh (Security Assessment):

– Thực hiện rà quét lỗ hổng định kỳ (Vulnerability Assessment) cho toàn bộ hệ thống mạng, hệ điều hành máy chủ, cơ sở dữ liệu và hệ thống website/ứng dụng giao dịch của khách hàng.

– Phối hợp với các đối tác độc lập bên ngoài để thực hiện đánh giá, kiểm thử xâm nhập (Penetration Testing) định kỳ theo yêu cầu tuân thủ của cơ quan quản lý.

– Đánh giá rủi ro an ninh thông tin khi triển khai các tính năng phần mềm, dịch vụ CNTT mới trước khi chính thức vận hành (Golive).

4. Tuân thủ quy định & Xây dựng chính sách:

– Tham gia nghiên cứu, xây dựng và cập nhật các quy trình, quy định, hướng dẫn về an toàn bảo mật thông tin nội bộ của Công ty.

– Đảm bảo toàn bộ hệ thống CNTT tuân thủ các tiêu chuẩn bảo mật của ngành tài chính – chứng khoán và hướng dẫn từ UBCKNN, các Sở Giao dịch Chứng khoán và VSDC.

II. YÊU CẦU CÔNG VIỆC

1. Trình độ học vấn:

– Tốt nghiệp Đại học trở lên chuyên ngành An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông hoặc các ngành tương đương.

2. Kinh nghiệm:

– Tối thiểu 02 năm kinh nghiệm làm việc thực tế tại vị trí An ninh bảo mật hệ thống.

– Ưu tiên ứng viên:

          + Đã từng làm việc tại các Công ty Chứng khoán, Ngân hàng, Tổ chức Tài chính hoặc các đơn vị quản lý hạ tầng công nghệ trọng yếu;

          + Hoặc có kinh nghiệm thực hiện kiểm thử xâm nhập thực tế.

3. Kiến thức & Kỹ năng kỹ thuật:

– Nắm vững kiến thức nền tảng về kiến trúc mạng (TCP/IP), mô hình OSI, các hệ điều hành hệ thống (Windows Server, Linux) và các giao thức mã hóa/bảo mật.

– Có kỹ năng cấu hình và quản trị thiết bị bảo mật của các hãng lớn: CheckPoint, Trellix, Citrix/F5, Cisco…

– Có kiến thức tốt về các loại lỗ hổng bảo mật phổ biến (OWASP TOP 10) và các phương thức tấn công APT, Malware hiện đại.

4. Chứng chỉ chuyên môn:

– Ưu tiên ứng viên có các chứng chỉ quốc tế uy tín về bảo mật như: CompTIA Security+, CEH, CCNA/CCNP Security, OSCP, …

5. Kỹ năng mềm:

– Khả năng chịu áp lực công việc tốt; tư duy logic, phân tích và giải quyết vấn đề nhạy bén; đọc hiểu tốt các tài liệu kỹ thuật bằng Tiếng Anh.

III. QUYỀN LỢI

– Mức thu nhập cạnh tranh dựa trên năng lực, kinh nghiệm và hiệu suất công việc.

– Được thưởng theo hiệu quả kinh doanh của Công ty, thưởng trong các dịp lễ 30/04, 2/9, sinh nhật Công ty, Tết,…

– Được hưởng các chế độ BHXH, BHYT, Bảo hiểm sức khỏe, bảo hiểm nhân thọ, khám bệnh định kỳ cho cán bộ…

– Chế độ du lịch hàng năm, gala dinner,…,

– Chế độ hỗ trợ chi phí các chương trình đào tạo cho cán bộ, nhân viên.

– Có cơ hội làm việc trong môi trường chuyên nghiệp, tạo cơ hội thăng tiến trong công việc.