1. Mô tả công việc:
Nghiên cứu các tiêu chuẩn bảo mật:
- Nghiên cứu, tìm hiểu và cập nhật các tiêu chuẩn an ninh mạng, các security hardening, security baseline
- Xây dựng, chuẩn hóa tài liệu về guideline, checklist về các cấu hình bảo mật - security hardening, chính sách an ninh trên các máy chủ, thiết bị, ứng dụng, trên các mỗi trường on-premise, cloud
Đánh giá an toàn của hệ thống:
- Thực hiện đánh giá các cấu hình bảo mật, các chính sách an ninh trên các máy chủ, thiết bị, ứng dụng,... theo guideline, checklist đã chuẩn hóa
- Phân tích, đánh giá kết quả và đưa ra các khuyến nghị, hoàn thiện báo cáo đánh giá.
- Rà quét lỗ hổng bằng các công cụ chuyên dụng.
- Phân tích, đánh giá các lỗ hổng tồn tại trên các máy chủ, dịch vụ, thiết bị mạng, thiết bị bảo mật và đưa ra các khuyến nghị khắc phục.
- Báo cáo rà quét.
2. Yêu cầu vị trí:
- Tốt nghiệp Cao đẳng trở lên, chuyên ngành: CNTT, An toàn thông tin, Toán tin hoặc các chuyên ngành khác có liên quan.
- Hiểu biết về quản trị hệ thống máy chủ, thiết bị mạng.
- Có đam mê và định hướng theo an toàn thông tin lâu dài
- Ưu tiên nhân sự có kinh nghiệm, hiểu biết về risk analysis, threat modeling, các lỗ hổng bảo mật theo CWE, OWASP
- Ưu tiên nhân sự hiểu rõ một hoặc nhiều các security control như NIST, CIS, ISO27001:2013, PCIDSS...
- Ưu tiên nhân sự đam mê đá bóng, đánh cầu, chơi game AOE, Haftlife, fifa, Gunbound,....
3. Quyền lợi:
- Thỏa thuận theo năng lực + Gói thu nhập 15 tháng/năm (Thưởng tháng 13, thưởng hiệu quả kinh doanh, lễ tết...).
- Review thu nhập 6 tháng/lần
- Được tài trợ tham gia các khóa học chuyên sâu nâng cao chuyên môn.
- Bảo hiểm theo luật định + Bảo hiểm sức khỏe cấp cao PTI.
- Tham gia các CLB thể thao, team building, du lịch hàng năm,...