Kiến Trúc Sư An Ninh Mạng - Cyber Security Architect

1. Kiến trúc & Thiết kế bảo mật
- Xây dựng và duy trì kiến trúc an ninh mạng end-to-end cho môi trường cloud, on-premise và hybrid, bao gồm cả IT/OT convergence
- Thiết kế mô hình Zero Trust, defense-in-depth, threat modeling cho hệ sinh thái sân bay (digital services, biometrics, data platform, OT systems...)
- Thiết lập mô hình phân vùng & phân tách bảo mật IT/OT (IEC 62443, Industrial DMZ, data diodes...)
- Đảm bảo nguyên tắc security-by-design được áp dụng xuyên suốt các dự án (cloud, ứng dụng, hạ tầng, OT modernization)
- Tham gia và đóng vai trò phản biện trong Architecture Review Board (ARB)
2. Kiểm thử bảo mật & Đảm bảo an toàn hệ thống
- Dẫn dắt/triển khai các chương trình penetration testing & red teaming cho:
Cloud, ứng dụng, API, container
Enterprise IT (IAM, network, endpoints, SaaS)
OT/ICS (theo hướng kiểm thử an toàn, không ảnh hưởng vận hành)
- Chuyển hóa kết quả kiểm thử thành kế hoạch remediation cụ thể và theo dõi đến khi đóng risk
3. Quản trị rủi ro & Tuân thủ
- Đảm bảo tuân thủ các quy định tại Việt Nam (Nghị định 85/53, PDPL...) và tiêu chuẩn quốc tế (ISO 27001, NIST, IEC 62443...)
- Làm việc với cơ quan quản lý (Bộ Công An, Bộ KH&CN, Cục Hàng không...) trong audit, kiểm tra và phê duyệt
- Xây dựng tiêu chuẩn kiến trúc bảo mật, phương pháp kiểm thử và baseline an ninh cho toàn tổ chức
- Phối hợp với các team Enterprise Architecture, Cloud, IT & OT để đảm bảo triển khai "secure-by-default"
4. Vai trò chiến lược & vận hành
- Đảm bảo an toàn cho hệ sinh thái sân bay trọng yếu (passenger journey, airside systems, infrastructure...)
- Cân bằng giữa chiến lược cloud-first và yêu cầu bảo mật cấp độ cao (critical infrastructure)
- Quản lý/điều phối team bảo mật (trong nước & quốc tế) và các vendor
- Tư vấn, báo cáo cho senior leadership/C-level và làm việc với các bên liên quan cấp cao