Xây dựng và duy trì Information Security Policy/Standards đáp ứng yêu cầu kinh doanh, pháp luật và quy định.
Hỗ trợ thực hiện Risk Assessment, Health-check & Penetration Test để phát hiện các điểm yếu và vấn đề không tuân thủ.
Tham gia triển khai các Information Security Projects, phối hợp với IT Teams và nhà cung cấp.
Triển khai các quy trình quản lý và Security Controls để
bảo vệ hệ thống IT và dữ liệu.
Quản lý hoạt động an toàn thông tin hàng ngày: Security Event Monitoring, Vulnerability Management và tối ưu các công cụ bảo mật.
Xử lý Security Incidents, đưa ra biện pháp khắc phục và phòng ngừa.
Theo dõi các mối đe dọa an ninh mạng mới và đánh giá công nghệ/giải pháp bảo mật mới.
Tốt nghiệp Đại học chuyên ngành Computer Science, Information Technology hoặc các ngành liên quan.
Tối thiểu 6 năm kinh nghiệm trong IT, trong đó ít nhất 4 năm về Information Security hoặc Technology Risk Management tại tổ chức có quy mô lớn.
Có kinh nghiệm thực tế với các giải pháp bảo mật như:
Firewall
Endpoint Security
DLP
Hiểu tốt về ISO/IEC 27001 và các Cybersecurity Management Framework/Best Practices là lợi thế.
KỸ NĂNG CHUYÊN MÔN:
Firewall & Network Security
Windows Active Directory - Infrastructure & Security
Cloud Security
Security Operations
Endpoint Security
CCNA hoặc các chứng chỉ liên quan. ⭐ CISSP / ISO27001 hoặc chứng chỉ tương đương là lợi thế.
Tiếng Anh tốt
Tiếng Trung tốt