Ky Su An Toan Thong Tin Security Engineer - 13T Luong

1. Triển khai đánh giá ATTT, kiểm thử xâm nhập
• Thực hiện đánh giá ATTT các ứng dụng lớn, phức tạp hoặc có nhiều nền tảng khác nhau.
• Đào tạo ATTT (nhận thức, lập trình, cấu hình an toàn) cho toàn bộ nhân viên
• Nghiên cứu, phân tích các lỗ hổng bảo mật Zero day, 1day. Các kỹ thuật khai thác lỗ hổng mới, các công nghệ mới.
• Triển khai các kế hoạch diễn tập đảm bảo an toàn thông tin định kỳ hàng năm.

2. Thiết kế, thử nghiệm và hardening hệ thống bảo mật cho hệ thống máy chủ, máy trạm, ứng dụng và hệ cơ sỡ dữ liệu.
• Phối hợp nghiên cứu, phân tích, đánh giá, thiết kế mô hình triển khai vận hành và đề xuất với cấp trên các giải pháp bảo mật liên quan đến bảo mật hệ thống.
• Thực hiện triển khai các giải pháp bảo mật liên quan đến bảo mật hệ thống, endpoints vào trong hệ thống mạng công ty.

3. Xây dựng quy trình, tiêu chuẩn và thiết lập, áp dụng các chính sách, tiêu chuẩn kỹ thuật liên quan đến bảo mật hệ thống.
• Thiết lập, duy trì, cập nhật các, tiêu chuẩn, chính sách bảo mật hệ thống, harding máy chủ, endpoints

4. Đánh giá, kiểm duyệt các phương án, giải pháp liên quan đến an ninh mạng.
• Thực hiện kiểm tra, đánh giá kiểm duyệt an toàn bảo mật các phương án, giải pháp liên quan đến mạng, truyền thông.

5. Thực hiện khắc phục các sự cố bảo mật liên quan hệ thống máy chủ, giải pháp bảo mật
• Khắc phục các sự cố bảo mật liên quan đến hệ thống, ứng dụng dịch vụ
• Đảm bảo các hệ thống ứng dụng có liên quan hoạt động liên tục, ổn định

6. Giám sát, xử lý và điều tra sự kiện an ninh thông tin
• Theo dõi, thực hiện xử lý các các cảnh báo từ hệ thống giám sát ANTT.
• Thực hiện xử lý hoặc phối hợp xử lý các sự cố ANTT và đưa ra các phương án khôi phục, đảm bảo tính liên tục của hệ thống khi xảy ra sự cố liên quan tới ANTT.
• Thực hiện điều tra, tìm hiểu nguyên nhân đối với các sự cố ANTT.
• Thực hiện các nhiệm vụ khác liên quan chức năng nhiệm vụ do cấp có thẩm quyền giao
• Thực hiện săn lùng các mối đe dọa trên không gian mạng và đưa ra giải pháp đánh chặn đảm bảo an toàn hệ thống và dịch vụ cung cấp

1. Trình độ
• Bằng cấp: Tốt nghiệp Đại học, hệ chính quy các chuyên ngành: Công nghệ Thông tin, An toàn Thông tin, Mạng máy tính, An ninh mạng

2. Kinh nghiệm: Có ít nhất 2 năm trở lên ở các vị trí tương đương

3. Kỹ năng chuyên môn:
• Có kiến thức lập trình an toàn ứng dụng web
• Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng
• Hiểu và có khả năng lập trình thành thạo 1 hoặc nhiều hơn 1 framework lập trình.
• Có kiến thức về webshell và cách thức phát hiện.
• Có kiến thức về các cơ chế bảo vệ, phòng chống, kiến thức về phân tích, xây dựng payload 1-day.
• Có kiến thức về quy trình đánh giá ATTT whitebox và blackbox ứng dụng web
• Có các chứng chỉ ATTT là một lợi thế: CEH, Security+, CHFI, OSCP, OSEP, OSWE.

Tại Tổng Công ty Cổ phần Bưu chính Viettel, các ứng viên sẽ được làm việc trong môi trường năng động, trẻ trung và chuyên nghiệp, với các đãi ngộ hấp dẫn sau:

1.Chế độ về lương thưởng, thu nhập

• Mức lương từ 15M - 25M đối với Junior, 25M - 45M đối với Senior
• Có chế độ hỗ trợ tiền điện thoại và ăn trưa, nghỉ mát hàng năm; kèm theo là các khoản thưởng vào các dịp lễ lớn (30/4, 1/5, 2/9, ngày thành lập Tập đoàn, Tổng Công ty, Tết Dương/ Âm)

2.Chương trình chăm sóc sức khỏe

• Được đóng đầy đủ về các chế độ bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp và các gói bảo hiểm sức khỏe khác.
• Hàng năm CBNV được tham gia khám sức khỏe định kỳ tại các bệnh viện lớn.
• Phụ nữ có con nhỏ dưới 1 tuổi sẽ được nghỉ thêm 1h/ngày

3.Đào tạo, phát triển

• Hàng tuần, công ty tổ chức buổi Seminar trao đổi, chia sẻ về các công nghệ mới nhất; là cơ hội để các thành viên học hỏi lẫn nhau.
• Được tham gia các khóa học bổ ích từ các diễn giả Quốc tế tại Học viện Viettel
• Có cơ hội thăng tiến trong nghề nghiệp.

4.Hoạt động tập thể hấp dẫn, phong phú

• Tham gia vào hoạt động 'Happy Time" vào chiều thứ 6 hàng tuần cùng với chương trình sinh nhật tháng.
• Chương trình teambuilding, văn hóa, du lịch nghỉ mát hấp dẫn và đa dạng.
• Các hoạt động thể dục thể thao cùng các giải đấu được Tập đoàn tổ chức.