Mô tả công việc
Giám sát & đánh giá an ninh chủ động
- Lập kế hoạch, giám sát và tham gia vào các hoạt động rà soát, đánh giá an toàn thông tin (ATTT); thực hiện kiểm thử xâm nhập (penetration testing) do đội ngũ nội bộ hoặc đối tác thực hiện.
- Tham gia đánh giá ATTT cho các dịch vụ, hệ thống và dự án mới ngay từ giai đoạn thiết kế.
- Giám sát hiệu quả hoạt động của các hệ thống ATTT như SIEM, IDS/IPS, Endpoint Security, Vulnerability Management.
- Đề xuất, phối hợp triển khai và đánh giá hiệu quả các công cụ, giải pháp đảm bảo ATTT phù hợp với hệ thống của NetNam.
Điều phối xử lý sự cố ATTT
- Đóng vai trò đầu mối điều phối xử lý sự cố ATTT, phối hợp với các đội Network, System, DevOps và đối tác khi xảy ra tấn công hoặc sự cố bảo mật.
- Thực hiện phân tích nguyên nhân gốc (RCA), xây dựng và theo dõi kế hoạch khắc phục, phòng ngừa rủi ro ATTT.
Báo cáo, đào tạo & nâng cao nhận thức
- Thực hiện báo cáo ATTT định kỳ cho quản lý và ban lãnh đạo.
- Tham gia đào tạo, nâng cao nhận thức ATTT cho nhân sự nội bộ; cập nhật các xu hướng tấn công và phòng thủ mới cho các bộ phận liên quan.
Yêu cầu
• Tốt nghiệp Đại học chuyên ngành An toàn Thông tin, Công nghệ Thông tin hoặc các ngành liên quan.
• Có tối thiểu 01 năm kinh nghiệm làm việc trong lĩnh vực ATTT; ưu tiên ứng viên có kinh nghiệm làm việc trong môi trường ISP, hạ tầng mạng hoặc hệ thống lớn.
• Kỹ năng giao tiếp rõ ràng, khả năng phân tích và xử lý sự cố tốt; viết báo cáo kỹ thuật mạch lạc, logic.
• Có tinh thần trách nhiệm cao, tuân thủ đạo đức nghề nghiệp và nguyên tắc bảo mật thông tin.
• Chủ động học hỏi, cập nhật kiến thức và xu hướng mới trong lĩnh vực ATTT.
*Ưu tiên (là lợi thế, không bắt buộc)
• Có kiến thức và kinh nghiệm về xây dựng, triển khai chính sách ATTT theo các tiêu chuẩn như ISO/IEC 27001, NIST, PCI DSS.
• Có các chứng chỉ ATTT (CompTIA Security+, CISA, CEH, OSCP, OSWE, CPENT, CRISC...)
• Có kinh nghiệm sử dụng các công cụ ATTT:
• Công cụ quét lỗ hổng (Nessus, OpenVAS...)
• Công cụ kiểm thử xâm nhập (Metasploit, Burp Suite, Nikto...)
• Hệ thống IDS/IPS, SIEM (Splunk, ELK...)
• Giải pháp bảo mật Endpoint (Symantec, McAfee ePO, Windows Defender ATP...)
POLICIES/COMPENSATION (Chính sách/chế độ)
- Mức lương thỏa thuận theo năng lực.
- Thời gian làm việc: Từ thứ 2 đến thứ 6, nghỉ thứ 7, CN
- Môi trường & Hoạt động nội bộ
Môi trường năng động, nhiều hoạt động thể thao: pickeball, đá bóng, chạy bộ, cầu lông, yoga.
Du lịch/teambuilding 2-3 chuyến/năm, trong đó ít nhất 1 chuyến nước ngoài.
Các sự kiện văn hóa nội bộ: Tân Niên, Tất Niên, hoạt động gắn kết định kỳ.
- Phát triển nghề nghiệp
Tham gia các khóa đào tạo phát triển năng lực
Cơ hội thăng tiến & phát triển, lộ trình nghề nghiệp rõ ràng.
Có cơ hội làm việc với môi trường hạ tầng ISP,lớn, đa dạng
- Địa điểm làm việc: Chi nhánh Hà Nội, Công ty CP NetNam, Tầng 2 - Tòa nhà HITC, 239 Xuân Thủy, Cầu Giấy, Hà Nội
Quyền lợi
Thưởng
Đảm bảo thu nhập cạnh tranh với thị trường ngành, ít nhất 14 tháng lương/ năm
Chăm sóc sức khoẻ
Chương trình chăm sóc sức khỏe tại các bệnh viện cao cấp
Đào tạo
Tham gia các khóa đào tạo phát triển năng lực.
Xem thêm
Thông tin khác
NGÀY ĐĂNG
[protected info]
CẤP BẬC
Nhân viên
NGÀNH NGHỀ
Công Nghệ Thông Tin/Viễn Thông > Bảo Mật Công Nghệ Thông Tin
KỸ NĂNG
An Toàn Thông Tin, An Ninh Thông Tin, Giải Pháp Bảo Mật, Hạ Tầng Mạng, ISP
LĨNH VỰC
Hệ thống CNTT & Thiết bị
NGÔN NGỮ TRÌNH BÀY HỒ SƠ
Tiếng Việt
SỐ NĂM KINH NGHIỆM TỐI THIỂU
1
QUỐC TỊCH
Không hiển thị
Xem thêm
Thông tin chung
- Thu nhập: Từ $ 20tr /tháng
Nơi làm việc
- HITC Building, Đường Xuân Thủy, Dịch Vọng Hậu, Cầu Giấy, Hà Nội, Việt Nam