Senior Cyber security Specialist

Mô tả Công việc
CHỨC NĂNG:
Bảo vệ và duy trì sự an toàn cho toàn bộ hệ thống và dữ liệu của tổ chức thông qua các biện pháp bảo mật tiên tiến, chiến lược phòng ngừa chủ động, và chương trình ngăn chặn rò rỉ dữ liệu hiệu quả; cam kết xây dựng một môi trường an ninh vững chắc, đảm bảo rằng mọi hoạt động kinh doanh diễn ra suôn sẻ, không bị gián đoạn bởi các mối đe dọa bảo mật. Đồng thời, đảm bảo tuân thủ nghiêm ngặt các quy định pháp lý và tiêu chuẩn quốc tế, thực hiện đánh giá và quản trị rủi ro định kỳ để giảm thiểu các nguy cơ tiềm ẩn, và triển khai các giải pháp để ngăn chặn rò rỉ dữ liệu nhạy cảm, góp phần vào sự phát triển bền vững và thành công lâu dài của tổ chức.
VAI TRÒ:
Bảo mật toàn diện: Đảm bảo an toàn cho cả hệ thống IT và OT của tập đoàn GREENFEED
Phản ứng nhanh với các sự cố bảo mật: Xử lý và khắc phục kịp thời mọi sự cố bảo mật.
Tuân thủ và phòng ngừa: Duy trì các chính sách bảo mật nghiêm ngặt theo các tiêu chuẩn, giao thức, khuôn khổ an ninh mạnh, đồng thời đảm bảo tổ chức tuân thủ Luật An ninh mạng và chủ động ngăn chặn các mối đe dọa.
Đào tạo liên tục: Nâng cao nhận thức bảo mật cho toàn bộ nhân viên.
Hợp tác và cải tiến: Phối hợp với đối tác & các bộ phận liên quan không ngừng cải tiến các biện pháp bảo mật.
Chiến lược bảo mật: Định hình chiến lược & kiến trúc bảo mật cho hạ tầng & ứng dụng, mô hình hóa các mối đe dọa (threat modeling). Thiết kế kiến trúc bảo mật.
Xây dựng đội ngũ: Xây dựng và phát triển đội ngũ hoàn chỉnh kiến trúc nhân sự của bộ phận an ninh mạng.
NHIỆM VỤ CHÍNH:
Triển khai chiến lược rủi ro an ninh mạng.​
Phụ trách triển khai, quản lý và vận hành các hệ thống bảo mật tại tại Tập đoàn GreenFeed.
Chịu trách nhiệm cho việc thiết lập và giám sát tình trạng bảo mật trên toàn hệ thống của tập đoàn. Ứng phó và xử lý các sự cố bảo mật.
Chịu trách nhiệm cho việc thiết lập và giám sát tình trạng thất thoát dữ liệu trên toàn hệ thống của tập đoàn. Ứng phó và xử lý các sự cố rò rỉ thông tin.
Chịu trách nhiệm cho việc thống kê, báo cáo Cyber security Report/Cyber Security Dashboard.
Đánh giá bảo mật cho các ứng dụng, kết nối mạng trước khi go-live và trong khi vận hành
Thiết kế/đánh giá kiến trúc hạ tầng bảo mật.
Đề xuất các phương án để ngăn ngừa các sự cố trong tương lai và cải thiện an ninh mạng
Phối hợp với bộ phận quản lý rủi ro để đảm bảo các rủi ro an ninh mạng được đánh giá, ghi nhận và có hành động khắc phục kịp thời
Chuyên gia về vấn đề an ninh mạng trong các cuộc điều tra sự cố an ninh mạng và vi phạm.
Lập kế hoạch triển khai hệ thống thông tin và chính sách an ninh mạng
2. Quản lý các tiêu chuẩn và chính sách an ninh mạng
Chịu trách nhiệm triển khai các Chính sách Bảo mật, quản lý thay đổi cấu hình Firewall & các hệ thống bảo mật.
Xây dựng các chính sách và khuôn khổ để thực hiện đánh giá rủi ro an ninh mạng và kiểm toán tuân thủ
Phối hợp với IT các Ngành, lập ngân sách cho phần bảo mật của toàn tập đoàn và đảm bảo các tiêu chuẩn và chính sách an ninh mạng được thực thi
Tìm hiểu các xu hướng rủi ro an ninh mạng và cập nhật các tiêu chuẩn, chính sách an ninh mạng phù hợp với nhu cầu của Green Feed và các xu hướng.
3. Xây dựng tài liệu về rủi ro mạng
Tham gia viết Qui trình bảo mật, chính sách CNTT.
Xây dựng hệ thống tài liệu cho bộ phận an ninh mạng làm cơ sở để duy trì và thực thi các tiêu chuẩn an ninh mạng
4. Quản lý đối tác nội bộ, người dùng
Thiết kế các nội dung cho phần awareness - nâng cao nhận thức bảo mật & bảo vệ dữ liệu cho toàn tập đoàn.
Đề xuất các chiến lược để giải quyết các khu vực rủi ro chính trong an ninh mạng
Nâng cao nhận thức để các thành viên của IDT hiểu rõ hơn về vai trò của họ trong việc đảm bảo an ninh mạng trong Green Feed
Xem xét việc sử dụng các nguồn lực.
5. Phát triển năng lực bản thân
Nghiên cứu và đưa ra những sáng kiến, công nghệ mới
Lập kế hoạch triển khai ý tưởng công nghệ mới
Bảo mật toàn diện: Đảm bảo an toàn cho cả hệ thống IT và OT của tập đoàn GREENFEED
Phản ứng nhanh với các sự cố bảo mật: Xử lý và khắc phục kịp thời mọi sự cố bảo mật.
Tuân thủ và phòng ngừa: Duy trì các chính sách bảo mật nghiêm ngặt theo các tiêu chuẩn, giao thức, khuôn khổ an ninh mạnh, đồng thời đảm bảo tổ chức tuân thủ Luật An ninh mạng và chủ động ngăn chặn các mối đe dọa.
Đào tạo liên tục: Nâng cao nhận thức bảo mật cho toàn bộ nhân viên.
Hợp tác và cải tiến: Phối hợp với đối tác & các bộ phận liên quan không ngừng cải tiến các biện pháp bảo mật.
Chiến lược bảo mật: Định hình chiến lược & kiến trúc bảo mật cho hạ tầng & ứng dụng, mô hình hóa các mối đe dọa (threat modeling). Thiết kế kiến trúc bảo mật.
Xây dựng đội ngũ: Xây dựng và phát triển đội ngũ hoàn chỉnh kiến trúc nhân sự của bộ phận an ninh mạng.
Phụ trách triển khai, quản lý và vận hành các hệ thống bảo mật tại tại Tập đoàn GreenFeed.
Chịu trách nhiệm cho việc thiết lập và giám sát tình trạng bảo mật trên toàn hệ thống của tập đoàn. Ứng phó và xử lý các sự cố bảo mật.
Chịu trách nhiệm cho việc thiết lập và giám sát tình trạng thất thoát dữ liệu trên toàn hệ thống của tập đoàn. Ứng phó và xử lý các sự cố rò rỉ thông tin.
Chịu trách nhiệm cho việc thống kê, báo cáo Cyber security Report/Cyber Security Dashboard.
Đánh giá bảo mật cho các ứng dụng, kết nối mạng trước khi go-live và trong khi vận hành
Thiết kế/đánh giá kiến trúc hạ tầng bảo mật.
Đề xuất các phương án để ngăn ngừa các sự cố trong tương lai và cải thiện an ninh mạng
Phối hợp với bộ phận quản lý rủi ro để đảm bảo các rủi ro an ninh mạng được đánh giá, ghi nhận và có hành động khắc phục kịp thời
Chuyên gia về vấn đề an ninh mạng trong các cuộc điều tra sự cố an ninh mạng và vi phạm.
Lập kế hoạch triển khai hệ thống thông tin và chính sách an ninh mạng
Chịu trách nhiệm triển khai các Chính sách Bảo mật, quản lý thay đổi cấu hình Firewall & các hệ thống bảo mật.
Xây dựng các chính sách và khuôn khổ để thực hiện đánh giá rủi ro an ninh mạng và kiểm toán tuân thủ
Phối hợp với IT các Ngành, lập ngân sách cho phần bảo mật của toàn tập đoàn và đảm bảo các tiêu chuẩn và chính sách an ninh mạng được thực thi
Tìm hiểu các xu hướng rủi ro an ninh mạng và cập nhật các tiêu chuẩn, chính sách an ninh mạng phù hợp với nhu cầu của Green Feed và các xu hướng.
Tham gia viết Qui trình bảo mật, chính sách CNTT.
Xây dựng hệ thống tài liệu cho bộ phận an ninh mạng làm cơ sở để duy trì và thực thi các tiêu chuẩn an ninh mạng
Thiết kế các nội dung cho phần awareness - nâng cao nhận thức bảo mật & bảo vệ dữ liệu cho toàn tập đoàn.
Đề xuất các chiến lược để giải quyết các khu vực rủi ro chính trong an ninh mạng
Nâng cao nhận thức để các thành viên của IDT hiểu rõ hơn về vai trò của họ trong việc đảm bảo an ninh mạng trong Green Feed
Xem xét việc sử dụng các nguồn lực.
Nghiên cứu và đưa ra những sáng kiến, công nghệ mới
Lập kế hoạch triển khai ý tưởng công nghệ mới