Chuyên Viên An Toàn Thông Tin

- Phối hợp với các tổ chức xây dựng và triển khai các hệ thống quy định, quy trình, chính sách hướng dẫn đảm bảo ATTT cho ngành Ôtô theo các tiêu chuẩn bảo mật hàng đầu như: ISO/IEC 27001, TISAX, PCI-DSS.
- Biên soạn và cập nhật các Quy định, Quy trình, Tài liệu hướng dẫn, Tài liệu đào tạo giám sát an ninh hệ thống CNTT.
- Tham gia lập kế hoạch, thiết kế kiến trúc, xây dựng giải pháp kỹ thuật và triển khai các hệ thống bảo mật; phòng chống Virus, mã độc...đảm bảo an toàn, an ninh cho hệ thống của tập đoàn và các đơn vị thành viên.
- Nghiên cứu, đề xuất các giải pháp nhằm nâng cao hiệu quả, chất lượng công tác giám sát an ninh hệ thống CNTT, phản ứng xử lý sự kiện/sự cố ANTT.
- Thực hiện các cuộc đánh giá kiểm toán về ATTT, đưa ra đánh giá, báo cáo về tình hình rủi ro, nguy cơ mất an toàn thông tin và tính tuân thủ về ATTT của Tập đoàn và các đơn vị thành viên.
- Tham gia xây dựng kế hoạch, triển khai và truyền thông các chương trình đào tạo, chiến dịch nâng cao nhận thức ATTT cho người dùng, thực hiện diễn tập sự cố về an toàn thông cho nội bộ Tập đoàn.
- Tham gia xây dựng khung, các kịch bản cũng như kế hoạch phản ứng, khắc phục sự cố an ninh, an toàn thông tin, đánh giá, diễn tập các kịch bản đã xây dựng.
- Xây dựng và triển khai các giải pháp trong hệ thống Security Operation Center: SIEM, Proxy, Anti-DDoS, quản lý vận hành & khai thác các thiết bị Firewall, IPS, EDR, các giải pháp ATTT như phòng chống APT, DLP, Threat Intelligence... trên cả môi trường on-premise và cloud.
- Theo dõi, thu thập, tiếp nhận các thông tin, cảnh báo về các nguy cơ, rủi ro an toàn thông tin một cách chủ động từ bên trong và bên ngoài tổ chức.
- Thực hiện dò quét điểm yếu kỹ thuật, đánh giá kiểm thử hệ thống ứng dụng, hệ thống máy chủ, an toàn anh ninh mạng và xây dựng các phương án, biện pháp khắc phục cho các điểm yếu lỗ hổng.
- Báo cáo định kỳ tình hình giám sát an toàn thông tin.