Mô tả
Thiết kế, triển khai, vận hành và tối ưu các giải pháp kiểm soát an ninh bảo mật về hạ tầng, quản lý danh tính, truy cập, thiết bị đầu cuối, email, Internet...
Quản trị và tối ưu các giải pháp bảo mật thuộc phạm vi phụ trách, đảm bảo hoạt động ổn định và hiệu quả
Xây dựng chính sách truy cập theo nguyên tắc Zero Trust và least privilege, dựa trên danh tính, vai trò, thiết bị, trạng thái tuân thủ và mức độ rủi ro.
Kiểm soát vòng đời tài khoản, quyền truy cập, tài khoản đặc quyền và tài khoản dịch vụ; định kỳ rà soát, thu hồi các quyền không còn nhu cầu.
Xây dựng và vận hành cơ chế giám sát, phát hiện các hành vi bất thường như đánh cắp thông tin xác thực, lạm dụng tài khoản đặc quyền, truy cập trái phép, lateral movement, malware, khai thác lỗ hổng và rò rỉ dữ liệu.
Tham gia điều tra, xử lý sự cố an toàn thông tin dựa trên phân tích hành vi và telemetry; xác định nguyên nhân gốc, khoanh vùng và đề xuất biện pháp khắc phục.
Quản lý patching, hardening và configuration baseline cho máy trạm, máy chủ; theo dõi lỗ hổng, configuration drift và tiến độ khắc phục.
Xây dựng tiêu chuẩn, quy trình, checklist hardening và tài liệu vận hành thuộc phạm vi công việc
Ứng dụng scripting, AI/LLM và Automation để rà soát cấu hình, thu thập bằng chứng, phân tích cảnh báo, sinh detection rule và tự động hóa báo cáo.
Yêu cầu Năng lực
Nắm vững mô hình, giao thức mạng và các nguyên tắc kiểm soát truy cập dựa trên rủi ro (Xác thực, phân quyền, Zero Trust, least privilege).
Đã trực tiếp tham gia triển khai hoặc vận hành các giải pháp bảo mật cho hạ tầng doanh nghiệp.
Có kiến thức và kinh nghiệm thực tế trong ít nhất một trong các mảng: Bảo mật hạ tầng mạng/máy chủ, quản lý danh tính và truy cập, bảo mật thiết bị đầu cuối
Có khả năng phân tích cảnh báo, điều tra sự cố và làm việc dựa trên telemetry, log và hành vi hệ thống.
Ứng dụng scripting, AI/LLM và Automation trong phân tích và vận hành.
Tham gia đầy đủ vòng đời triển khai một dự án bảo mật.
Kinh nghiệm
Tối thiểu 3 năm trong lĩnh vực CNTT/An toàn thông tin
Đã tham gia triển khai và vận hành thực tế các giải pháp bảo mật đề cập
Ưu tiên ứng viên có kinh nghiệm trong ngân hàng, tài chính hoặc doanh nghiệp lớn và đã tham gia đầy đủ vòng đời dự án bảo mật.
Học vấn
Tốt nghiệp Đại học chuyên ngành Công nghệ Thông tin, An toàn Thông tin, Khoa học Máy tính, Toán - Tin hoặc chuyên ngành liên quan.
Ưu tiên có chứng chỉ về bảo mật như: CCNP Security, CHFI, Security+....
Kỹ năng mềm
Tư duy phản biện, cẩn trọng khi đánh giá rủi ro, ra quyết định dựa trên bằng chứng.
Khả năng tự nghiên cứu và làm chủ công nghệ mới nhanh.
Kỹ năng làm việc nhóm;chịu được áp lực xử lý sự cố ngoài giờ.
Kỹ năng trình bày, truyền đạt vấn đề kỹ thuật cho đối tượng phi kỹ thuật (Ban lãnh đạo, phòng nghiệp vụ) và viết tài liệu, tiêu chuẩn mạch lạc.
Tuân thủ kỷ luật, giờ giấc và có mức độ cam kết cao với công việc.
Thông tin chung