Chuyên Viên An Ninh Bảo Mật

Xây dựng kịch bản và giám sát toàn hệ thống về các vấn đề và/hoặc sự cố an toàn thông tin (ATTT), bao gồm theo dõi sự kiện bảo mật, xác định, đánh giá và phân tích các điểm bất thường, rà soát lỗ hổng và nguy cơ của hệ thống, báo cáo ngay khi phát hiện vi phạm/sự cố;
Xây dựng và triển khai các quy định, quy trình, chính sách đảm bảo ATTT, đảm bảo tuân thủ đầy đủ các quy định pháp luật, tiêu chuẩn của ngành tài chính và chứng khoán;
Nghiên cứu, đề xuất và triển khai các giải pháp, công nghệ mới nhằm nâng cao hiệu quả giám sát an ninh hệ thống CNTT, xử lý kịp thời sự cố ATTT và đưa ra các biện pháp phòng ngừa, ngăn chặn hoặc cảnh báo;
Triển khai các hệ thống cảnh báo và phát hiện xâm nhập để phát hiện các mối đe dọa theo thời gian thực và ứng phó nhanh chóng với các sự cố an ninh;
Phối hợp với các phòng ban để dò quét các điểm yếu kỹ thuật, đánh giá và kiểm thử hệ thống ứng dụng, hệ thống máy chủ, an ninh mạng, và xây dựng phương án khắc phục cho các lỗ hổng bảo mật;
Quản lý quyền truy cập của người dùng, kiểm soát và xác minh quyền truy cập vào các hệ thống giao dịch tài chính, các phần mềm hiện có của Công ty;
Thực hiện kiểm tra bảo mật định kỳ, bao gồm kiểm tra thâm nhập (pentest) và đánh giá an ninh tổng thể hệ thống, đặc biệt đối với các nền tảng giao dịch tài chính;
Báo cáo định kỳ về tình hình giám sát an toàn thông tin và các sự cố an ninh cho cấp quản lý.