1. Mô tả công việc:
Chuyên viên Quản trị An toàn Thông tin chịu trách nhiệm quản trị, vận hành và giám sát các hệ thống, thiết bị và giải pháp an toàn thông tin trong hạ tầng CNTT của Công ty, nhằm bảo đảm tính bảo mật, toàn vẹn và sẵn sàng của hệ thống, đồng thời đáp ứng các yêu cầu về tuân thủ và quản trị rủi ro. Trọng tâm công việc bao gồm:
• Quản trị, vận hành và giám sát các giải pháp an toàn thông tin hạ tầng CNTT, trọng tâm là các hệ thống Quản lý truy cập đặc quyền (PAM), Tường lửa ứng dụng web (WAF) và Endpoint Security.
• Thiết lập, cấu hình và quản lý chính sách truy cập đặc quyền; kiểm soát, ghi nhận log và giám sát hoạt động của các tài khoản quản trị hệ thống nhằm giảm thiểu rủi ro lạm dụng quyền.
• Quản trị, tối ưu và giám sát các chính sách
bảo vệ ứng dụng, website thông qua hệ thống WAF; theo dõi, phát hiện và phối hợp xử lý các hành vi tấn công mạng và truy cập trái phép.
• Phối hợp chặt chẽ với các bộ phận hạ tầng và ứng dụng trong việc triển khai, vận hành và duy trì mức độ an toàn cho các hệ thống CNTT.
• Tham gia xây dựng, rà soát, cập nhật và triển khai các quy trình, quy định, chính sách an toàn thông tin, bao gồm quy trình quản lý truy cập và phân quyền, quy trình ứng phó và xử lý sự cố an toàn thông tin.
• Giám sát việc thực hiện sao lưu dữ liệu định kỳ; phối hợp kiểm tra, đánh giá khả năng khôi phục dữ liệu nhằm bảo đảm tính liên tục và khả năng phục hồi của hệ thống.
• Tham gia đánh giá rủi ro, kiểm tra mức độ tuân thủ an toàn thông tin; hỗ trợ công tác kiểm toán, thanh tra và đánh giá nội bộ liên quan đến CNTT và ATTT.
• Theo dõi, phân tích log bảo mật từ các hệ thống, thiết bị an toàn thông tin; phối hợp với các đơn vị liên quan trong việc xử lý các sự cố an ninh thông tin phát sinh.
• Làm việc với các nhà cung cấp, hãng công nghệ và đối tác kỹ thuật trong công tác triển khai, vận hành, hỗ trợ và tối ưu các giải pháp an toàn thông tin.
• Tham gia nghiên cứu, đề xuất và triển khai các giải pháp, sáng kiến nhằm nâng cao mức độ an toàn thông tin cho hệ thống CNTT của Công ty.
• Thực hiện các nhiệm vụ khác theo phân công của cấp quản lý.
2. Yêu cầu đối với ứng viên:
• Tốt nghiệp Đại học trở lên chuyên ngành An toàn thông tin hoặc các lĩnh vực liên quan.
• Có kiến thức và kinh nghiệm về an toàn thông tin hạ tầng CNTT, đặc biệt trong các mảng quản lý truy cập, PAM, WAF và Endpoint Security.
• Hiểu biết về các mô hình, tiêu chuẩn và thông lệ an toàn thông tin như ISO/IEC 27001, NIST, ITIL (ưu tiên).
• Có kinh nghiệm xây dựng, triển khai và duy trì các quy trình, tài liệu an toàn thông tin, bao gồm quy trình quản lý truy cập và quy trình sao lưu, khôi phục dữ liệu.
• Có khả năng phân tích log, phát hiện và xử lý sự cố an ninh thông tin; kỹ năng phối hợp và làm việc nhóm tốt.
• Có tối thiểu 01 năm kinh nghiệm ở vị trí tương đương; ưu tiên ứng viên có kinh nghiệm làm việc trong lĩnh vực tài chính, ngân hàng, chứng khoán.
• Có khả năng đọc hiểu và sử dụng tài liệu kỹ thuật chuyên ngành bằng
tiếng Anh.
• Ưu tiên ứng viên sở hữu các chứng chỉ an toàn thông tin như CEH, Security+, CISSP, CISM, các chứng chỉ của hãng liên quan đến WAF/PAM/EPP/XDR (ví dụ: Palo Alto Networks, Fortinet, Check Point, CyberArk, BeyondTrust...).
3. Quyền lợi được hưởng
Thu nhập bao gồm lương cứng và thu nhập bổ sung theo kết quả kinh doanh của Công ty..
Các chế độ phúc lợi:
• Được hưởng các chế độ BHXH, BHYT, Bảo hiểm sức khỏe, khám bệnh định kỳ, ...
• Được thưởng và hưởng các chế độ phúc lợi theo quy định của Công ty: Du lịch hàng năm tại khu nghỉ dưỡng 5 sao; hỗ trợ chi phí đào tạo, đi lại, xăng xe, điện thoại,...
• Có nhiều cơ hội thăng tiến, được tạo điều kiện tối đa để phát huy hết khả năng. Môi trường làm việc thân thiện, chuyên nghiệp, năng động