1. Nhiệm vụ và trách nhiệm chính
Triển khai các giải pháp ATTT, quản trị vận hành các hệ thống ATTT bao gồm các công việc vận hành, nâng cấp, sao lưu cấu hình, phục hồi, vá các lỗ hổng bảo mật, tối ưu hoạt động, xây dựng các quy trình vận hành hệ thống và hướng dẫn thực thi trên các hệ thống, đảm bảo tính liên tục và hiệu quả của các giải pháp:
Các giải pháp về Firewall Internet.
Các giải pháp về Webproxy.
Các giải pháp về Network Access Control (NAC).
Các giải pháp về VPN.
Các giải pháp Access Control (NAC)
Các giải pháp xác thực MFA
Các giải pháp về Anti-Virus (AV)
Các giải pháp về DLP (Onprem/Cloud).
Các giải pháp về MDM (Onprem/Cloud).
Các giải pháp về Manageengine.
Các giải pháp ATTT khác.
Quản lý kết nối và truy cập mức hệ thống/ứng dụng và người dùng (chính sách kết nối, truy cập hệ thống, Internet, Webproxy...
Quản lý chính sách và cấp phát phân quyền trên hệ thống MDM.
Quản lý cấp phát phân quyền truy cập từ xa VPN (remote access).
Quản lý chính sách DLP/Device Control (USB, thiết bị ngoại vi).
Đảm bảo ATTT hệ thống mạng người dùng văn phòng, các hệ thống Wifi nội bộ, Wifi trải nghiệm, Wifi khách hàng.
Cập nhật, khai báo các chính sách theo Quy chế BMTT và các chính sách, quy định quản lý truy cập khác.
Đảm bảo các hệ thống tuân thủ các quy định của Ủy ban CKNN và các tiêu chuẩn bảo mật quốc tế (như ISO 27001, ...) và các chính sách, quy định quản lý truy cập của Công ty.
Kiểm tra định kỳ và báo cáo các rủi ro bảo mật liên quan tới các hệ thống, phạm vi nghiệp vụ quản lý.
Thu thập và báo cáo số liệu bảo mật.
Thực hiện các nhiệm vụ khác theo phân công của lãnh đạo Phòng An ninh thông tin.
2. Yêu cầu và các kĩ năng cần thiết đối với vị trí:
Tốt nghiệp đại học trở lên các chuyên ngành CNTT, ATTT, Toán máy tính hoặc các chuyên ngành kỹ thuật phù hợp.
Ưu tiên ứng viên có chứng chỉ của một trong các hãng sau: Checkpoint, Palo Alto, Microsoft, Forescout, Trellix... hoặc tương đương.
Hiểu biết sâu về các giải pháp như: Firewall/Webproxy/NAC/DLP/MDM.
Có kiến thức về bảo mật thông tin và các tiêu chuẩn bảo mật như ISO 27001, PCI DSS....
Có kinh nghiệm làm việc trên các nền tàng cloud như Microsoft, AWS, Azure là một lợi thế.
Tối thiểu 3 năm kinh nghiệm trong lĩnh vực quản trị các hệ thống nói trên.
Ưu tiên ứng viên đã làm việc trong ngành tài chính, chứng khoán, ngân hàng.
Có kinh nghiệm thực tế đối với các mục mô tả trong nhiệm vụ và trách nhiệm.
Kĩ năng phân tích, giải quyết vấn đề và làm việc nhóm tốt.
Kỹ năng lập và quản lý kế hoạch, kỹ năng
quản trị dự án, kỹ năng giải quyết vấn đề.