Chuyên viên Cao cấp Bảo mật CNTT

MÔ TẢ CÔNG VIỆC
Nhiệm vụ 1: Xây dựng, duy trì và dảm bảo tuân thủ Hệ Thống Quản Lý An Ninh Thông Tin - ISO27001

• Xây dựng, duy trì và đảm bảo tuân thủ các kiểm soát, chính sách và qui trình thuộc ISO27001
• Đánh giá, cập nhật và theo dõi phương án hành động khắc phục hoặc giảm thiểu cho các rủi ro liên quan đến tài sản thông tin, quy trình và hệ thống CNTT
• Phân loại tài sản thông tin và đề xuất các hành động phù hợp để bảo đảm an toàn cho các tài sản thông tin
• Đánh giá nội bộ và duy trì chứng nhận ISO27001

Nhiệm vụ 2: Đảm bảo tuân thủ các chính sách và pháp luật như bản quyền, sở hữu trí tuệ, quyền riêng tư,....
Nhiệm vụ 3: Phòng chống tấn công và kiểm thử xâm nhập

• Đề xuất và triển khai các biện pháp phòng chống tấn công từ bên ngoài
• Tham gia kiểm thử xâm nhập và khắc phục các lỗ hổng của hệ thống

Nhiệm vụ 4: Vận hành & Giám sát bảo mật thông tin

• Phòng ngừa và ngăn chặn các nguy cơ tấn công và rỏ rỉ thông tin từ bên trong và bên ngoài
• Chịu trách nhiệm hành động phản ứng khi có rò rỉ thông tin hoặc bị tấn công
• Phối hợp xây dựng hệ thống đo lường hiệu năng của hệ thống CNTT

Nhiệm vụ 5: Báo cáo, cập nhật, truyền thông

• Báo cáo và cập nhật tình hình liên quan đến bảo mật thông tin
• Tham gia xây dựng và huấn luyện bảo mật thông tin
• Theo dõi xu hướng công nghệ bảo mật và tấn công có chủ đích, đề xuất biện pháp và giải pháp phù hợp

YÊU CẦU
Trình độ: Đại học/ Bằng cấp, chứng chỉ chuyên ngành CNTT khác
Kiến thức:

• Kiến thức chung về CNTT và chuyên sâu về bảo mật thông tin
• Đạt được một trong các chứng chỉ sau: CISSP (Certified Information Systems Security Professional)/ CISA (Certified Information System Auditor)/ CRISC (Certified in Risk and Information Systems Control)/ CISM (Certified Information Security Manager)/ ISO 27000 Lead Auditor
• Chứng chỉ nghề nghiệp: Ưu tiên có các chứng nhận của hãng, chứng chỉ chuyên môn quốc tế : MCSA/MCSE, CCNA/CCNP, VMWare,..

Kinh nghiệm:

• Ít nhất 7 năng kinh nghiệm và 2 năm kinh nghiệm ở vị trí tương đương
• Ưu tiên đã có kinh nghiệm triển khai và vận hành hệ thống ISO27001

Kỹ năng:

• Kỹ năng giao tiếp, hướng dẫn qua điện thoại, email
• Kỹ năng giải quyết vấn đề
• Kỹ năng quản lý thời gian
• Kỹ năng sắp xếp công việc
• Kỹ năng quản trị dự án

Các yêu cầu khác:

• Khả năng đọc hiểu tiếng Anh chuyên ngành tốt
• Khả năng làm việc độc lập, tương tác và phối hợp nhóm tốt
• Khả năng chịu được áp lực công việc
• Khả năng sáng tạo, tiếp thu nhanh các công nghệ mới
• Trung thực và tin tưởng