CHUYÊN GIA BẢO MẬT CNTT (IT SECURITY SPECIALIST)

Vai trò chính: Bảo mật, chịu trách nhiệm thiết kế, triển khai và quản lý kiến trúc bảo mật toàn diện cho hệ sinh thái HIS 315 và App khách hàng. Đảm bảo an toàn tuyệt đối cho dữ liệu y tế nhạy cảm (kết quả khám, toa thuốc, thông tin cá nhân), phòng chống xâm nhập và tuân thủ các quy định bảo mật y tế quốc tế.
Trách nhiệm chi tiết:
Giám sát & Pentest: Thiết kế hạ tầng bảo mật dựa trên Microservices và các chuẩn an ninh mạng. Quản lý hệ thống phát hiện xâm nhập (IDS/IPS), tường lửa (WAF/Firewall), SIEM và quét lỗ hổng định kỳ (Vulnerability Assessment). Thực hiện kiểm thử xâm nhập (PenTest) phức tạp cho HIS Core và Mobile App.
Xây dựng chính sách & Tuân thủ: Thiết lập, cập nhật chính sách bảo mật (Security Policy) và quy trình ứng phó sự cố (Incident Response) theo chuẩn HIPAA/ISO 27001. Thực hiện nghiên cứu các lỗ hổng bảo mật mới và tiêu chuẩn mã hóa dữ liệu y tế. Phỏng vấn Bác sĩ, Dược sĩ, Nhân viên IT Support để hiểu nhu cầu và khó khăn trong luồng dữ liệu y tế bảo mật.
Kiểm thử & Nghiệm thu: Phê duyệt kết quả UAT (User Acceptance Testing) từ góc độ bảo mật. Phối hợp chặt chẽ với Lead Developer, DBA, DevOps và BA Lead để đảm bảo tính khả thi của thiết kế và hoàn thiện hệ thống theo đúng đặc tả bảo mật và nghiệp vụ. Kiểm thử tính toàn vẹn (Integration Testing) và bảo mật của dữ liệu y tế.