1. Quản trị hệ thống máy chủ và hệ điều hành
- Quản trị, vận hành và giám sát hệ thống máy chủ của công ty trên các môi trường Windows Server và Linux, bao gồm CentOS, Ubuntu, Red Hat hoặc các bản phân phối Linux tương đương.\
- Cài đặt, cấu hình, tối ưu và bảo trì hệ điều hành, dịch vụ nền, tài khoản hệ thống, phân quyền truy cập và các thành phần liên quan đến vận hành máy chủ.
- Theo dõi tài nguyên hệ thống như CPU, RAM, ổ cứng, băng thông, tiến trình, log hệ thống và đề xuất phương án nâng cấp khi cần thiết.
- Thực hiện sao lưu, phục hồi dữ liệu, kiểm tra tính sẵn sàng của bản sao lưu và phối hợp xây dựng phương án khôi phục hệ thống khi xảy ra sự cố.
2. Quản lý website, nền tảng số và dịch vụ ứng dụng
- Quản trị, vận hành và giám sát các website, cổng thông tin, nền tảng phát hành xuất bản phẩm điện tử và các hệ thống số thuộc 1980 Books.
- Phối hợp với bộ phận kỹ thuật, nội dung, kinh doanh và đối tác triển khai, cấu hình, kiểm thử và vận hành các dịch vụ web.
- Phối hợp triển khai các biện pháp bảo vệ website như chứng chỉ SSL, phân quyền quản trị, ghi log truy cập, kiểm soát tài khoản, cập nhật bản vá và cấu hình bảo mật cơ bản.
3. Quản trị cơ sở dữ liệu và dịch vụ nền
- Cài đặt, cấu hình, vận hành và giám sát các hệ quản trị cơ sở dữ liệu và dịch vụ dữ liệu như SQL Server, MySQL, Redis hoặc các hệ quản trị dữ liệu tương đương.
- Theo dõi tình trạng hoạt động của cơ sở dữ liệu, xử lý lỗi kết nối, lỗi truy vấn, lỗi phân quyền và các vấn đề liên quan đến hiệu năng.
- Phối hợp với bộ phận
phát triển phần mềm hoặc nhà cung cấp để tối ưu kết nối giữa website, hệ thống ứng dụng, ERP và cơ sở dữ liệu.
- Thực hiện hoặc phối hợp thực hiện sao lưu dữ liệu định kỳ, kiểm tra khả năng phục hồi và bảo vệ dữ liệu quan trọng của công ty.
- Đề xuất các biện pháp kiểm soát truy cập cơ sở dữ liệu, phân quyền người dùng và hạn chế truy cập trái phép.
4. Hỗ trợ triển khai hạ tầng mạng
- Phối hợp với team hạ tầng Network trong việc triển khai, vận hành và
giám sát hệ thống mạng cho các dự án của công ty.
- Hỗ trợ cấu hình và kiểm tra các thành phần mạng như router, switch, firewall, VLAN, VPN, NAT, DNS, DHCP và các kết nối giữa các vùng mạng.
- Tham gia xây dựng mô hình phân vùng mạng phục vụ yêu cầu an toàn thông tin, bao gồm vùng mạng nội bộ, vùng DMZ, vùng ứng dụng, vùng cơ sở dữ liệu và các vùng mạng quản trị khi cần thiết.
- Hỗ trợ kiểm tra kết nối, phân tích luồng traffic, xử lý lỗi mạng, lỗi truy cập, lỗi định tuyến và các sự cố liên quan đến hạ tầng truyền dẫn.
- Phối hợp với nhà cung cấp dịch vụ Internet, đơn vị cho thuê máy chủ, đơn vị lưu trữ dữ liệu và các đối tác kỹ thuật để bảo đảm hệ thống hoạt động ổn định.
5. Quản lý, vận hành và giám sát an toàn thông tin
- Triển khai, quản lý, vận hành và giám sát các sự kiện liên quan đến an ninh mạng, an toàn hệ thống và bảo vệ dữ liệu của công ty.
- Tham gia vận hành hoặc phối hợp vận hành các giải pháp bảo mật như Endpoint Security, Firewall, IDS/IPS, chống DDoS, WAF, SIEM, DLP, IAM và các hệ thống bảo vệ liên quan.
- Hỗ trợ rà soát lỗ hổng bảo mật, cập nhật bản vá, kiểm tra cấu hình bảo mật và đề xuất biện pháp giảm thiểu rủi ro.
- Hỗ trợ thẩm định các yêu cầu dịch vụ CNTT và an toàn thông tin trước khi triển khai, nhằm bảo đảm phù hợp với quy định nội bộ và yêu cầu bảo đảm an toàn hệ thống thông tin theo cấp độ.
6. Đáp ứng yêu cầu an toàn thông tin cấp độ 2
- Phối hợp xây dựng, duy trì và cập nhật hồ sơ, tài liệu kỹ thuật liên quan đến hệ thống thông tin của công ty.
- Hỗ trợ chuẩn bị tài liệu phục vụ việc đề xuất, thẩm định, đánh giá và duy trì an toàn thông tin hệ thống theo cấp độ.
- Tham gia triển khai các biện pháp kỹ thuật phục vụ yêu cầu an toàn thông tin cấp độ 2, bao gồm:
+ Quản lý truy cập hệ thống.
+ Phân quyền tài khoản người dùng.
+ Ghi nhận và lưu trữ nhật ký hệ thống.
+ Sao lưu, khôi phục dữ liệu.
+ Bảo vệ máy chủ, website và cơ sở dữ liệu.
+ Phân vùng mạng và kiểm soát truy cập giữa các vùng mạng.
+ Giám sát, phát hiện và xử lý sự cố an toàn thông tin.
+ Phối hợp với các đơn vị tư vấn, kiểm tra, đánh giá an toàn thông tin khi công ty thực hiện thủ tục liên quan đến hệ thống thông tin cấp độ 2.
1. Trình độ và kinh nghiệm
Tốt nghiệp cao đẳng, đại học chuyên ngành Công nghệ thông tin, An toàn thông tin, Mạng máy tính, Hệ thống thông tin hoặc các ngành liên quan.
Có kinh nghiệm quản trị hệ thống máy chủ, website, hệ thống mạng hoặc an toàn thông tin.
Ưu tiên ứng viên đã từng làm việc với hệ thống website, thương mại điện tử, nền tảng nội dung số, hệ thống xuất bản điện tử, ERP hoặc hệ thống quản lý dữ liệu khách hàng.
Ưu tiên ứng viên có kinh nghiệm tham gia triển khai hồ sơ, tài liệu hoặc hệ thống đáp ứng yêu cầu an toàn thông tin theo cấp độ.
2. Kiến thức chuyên môn
Có khả năng làm việc trên môi trường Windows Server và Linux, bao gồm CentOS, Ubuntu, Red Hat hoặc các hệ điều hành tương đương.
Có kiến thức về
quản trị website, web server, SSL, DNS, reverse proxy, API, HTTP/HTTPS và các giao thức mạng thông dụng.
Có kinh nghiệm làm việc với SQL Server, MySQL, Redis hoặc các hệ quản trị dữ liệu tương đương.
Hiểu biết cơ bản về hệ thống ERP, mô hình kết nối giữa ERP, website, cơ sở dữ liệu và các hệ thống nghiệp vụ.
Có kiến thức về hạ tầng mạng, bao gồm TCP/IP, VLAN, routing, NAT, VPN, firewall, DNS, DHCP.
Có hiểu biết về các giải pháp bảo mật như Endpoint Security, Firewall, IDS/IPS, chống DDoS, WAF, SIEM, DLP, IAM.
Hiểu nguyên tắc phân vùng mạng, kiểm soát truy cập, bảo vệ máy chủ, bảo vệ cơ sở dữ liệu và giám sát sự kiện an toàn thông tin.
3. Kỹ năng
Có kỹ năng đọc, phân tích log hệ thống, log ứng dụng, log bảo mật và log mạng.
Có tư duy hệ thống, cẩn trọng, bảo mật và có khả năng làm việc với dữ liệu quan trọng.
Có khả năng phối hợp với các bộ phận nội bộ và nhà cung cấp bên ngoài.
Có khả năng lập tài liệu kỹ thuật, quy trình vận hành, biên bản xử lý sự cố và báo cáo tình trạng hệ thống.
Có tinh thần trách nhiệm cao, sẵn sàng hỗ trợ xử lý sự cố khi hệ thống phát sinh vấn đề.