CV/CVC/CVCC Quản trị, tích hợp giải pháp ATTT

I. MÔ TẢ CÔNG VIỆC
Triển khai, quản trị, vận hành:
- Thực hiện công tác triển khai các dự án, vận hành, tối ưu, giám sát các hệ thống bảo mật, hệ thống giám sát, kiểm soát an ninh như AV, SIEM, SOAR, XDR, IPS/IDS, WAF,.. tại môi trường Onpremise và Cloud;
- Quản trị vận hành hệ thống và thực hiện rà quét lỗ hổng bảo mật và xây dựng các phương án, biện pháp khắc phục cho các điểm yếu lỗ hổng định kỳ hoặc theo yêu cầu;
- Nghiên cứu và triển khai các giải pháp kỹ thuật công nghệ mới nhằm đảm bảo an toàn thông tin, bảo mật dữ liệu, bảo mật hệ thống thông tin của Ngân hàng;
- Đầu mối tổ chức, phối hợp với các Đơn vị liên quan thu thập, tích hợp nhật ký của các hệ thống thông tin vào hệ thống quản lý sự kiện và tích hợp các hệ thống bảo vệ vào hệ thống điều phối, tự động phản ứng trước các sự kiện, cảnh báo an ninh mạng
Xây dựng quy trình, tài liệu vận hành
- Hỗ trợ xây dựng các quy trình mới phù hợp với bộ phận, giữ vững và thực thi các quy trình đã thiết lập, đảm bảo tăng cường công nghệ, tiết kiệm chi phí và hiệu quả;
- Cập nhật thông tin kiến trúc hệ thống, quản lý cấu hình, tài liệu vận hành theo quy định. Tham gia xây dựng các quy định, chính sách liên quan đến công tác chuyên môn.
Công tác báo cáo:
- Phối hợp xây dựng và tham gia triển khai các báo cáo ATTT, giám sát SOC định kỳ hoặc theo yêu cầu.
Đào tạo, phát triển
- Chủ động nghiên cứu, học hỏi, đề xuất tham gia các khóa đào tạo nội bộ và đào tạo từ đối tác bên ngoài.
Công việc khác: Thực hiện các công việc khác theo phân công của Lãnh đạo Phòng
II. YÊU CẦU
1.Trình độ: Tốt nghiệp Đại học một trong các chuyên ngành: công nghệ thông tin, an toàn thông tin, mạng máy tính, an ninh mạng, điện tử viễn thông, toán tin.
2. Kỹ năng chuyên môn:
- Có kiến thức về nhiều loại công nghệ và hệ thống (ví dụ: SIEM, SOAR, IPS, AV, XDR,...);
- Có kiến thức chuyên sâu về Bảo mật, An toàn thông tin và hoạt động đặc biệt về lĩnh vực Banking - Finance;
- Có kiến thức chuyên sâu về Bảo mật cho các hệ thống đặt tại Cloud (AWS, VC Cloud...);
- Có kiến thức về các giải pháp chống malware, DLP, thu thập Log, monitor hệ thống bảo mật;
- Có kiến thức về các framework bảo mật như ISO 27001, NIST;
- Có kiến thức, tư duy lập trình, khả năng lập trình một trong các ngôn ngữ như Python, C, C++, Java... để phát triển các công cụ tích hợp, quản lý, tự động hóa phục vụ công việc;
- Có kinh nghiệm về định hướng công nghệ;
- Khả năng giao tiếp Tiếng Anh tốt;
- Các chứng chỉ về ATTT: CISP, CISM, CEH, GCIH,... là 1 lợi thế;
3. Kinh nghiệm:
- Đối với vị trí CV: Số năm kinh nghiệm liên quan: 1 - 3 năm kinh nghiệm trong lĩnh vực ATTT, có kinh nghiệm ở các mảng, lĩnh vực liên quan đến giám sát ATTT, quản lý rủi ro ATTT.