Chứng khoán Pinetree ★ 3.4

MÔ TẢ CÔNG VIỆC

A. Phụ trách chính các công việc sau

• Thiết kế, triển khai, quản trị các giải pháp bảo mật cho các hệ thống công nghệ thông tin. Phối hợp xây dựng hệ thống giám sát và cảnh báo an toàn hệ thống.
• Thiết kế, triển khai, quản trị Hệ thống mạng WAN, LAN, Wifi, Internet và các giải pháp An ninh mạng của công ty.
• Phối hợp thực hiện rà quét và pentest hệ thống để tìm các lỗ hổng và đưa ra các khuyến nghị vá các lỗ hổng.
• Cập nhật tình hình an ninh thông tin trên thế giới và Việt Nam, phân tích cơ chế lây nhiễm/hoạt động của các loại virus mới, các lỗ hổng bảo mật, từ đó đưa ra các cảnh báo và giải pháp xử lý.
• Trường hợp có xâm nhập trái phép, cần điều tra, xác định rõ nguyên nhân, nguồn gốc của các đối tượng xâm nhập trái phép hệ thống thông tin của Công ty, đồng thời đưa ra các giải pháp phòng tránh.
• Kiểm tra, giám sát, đánh giá mức độ tuân thủ chính sách ATTT của các đơn vị trong công ty, đảm bảo chính sách phù hợp với thực tế.
• Đào tạo, hướng dẫn các phòng ban phương án đảm bảo an toàn, bảo mật mạng.
• Báo cáo định kỳ về công tác an toàn thông tin.

B. Hỗ trợ các cấp quản lý trong việc

• Xây dựng chính sách, quy trình, tiêu chuẩn về ATTT phù hợp với các tiêu chuẩn quốc tế (ISO, NIST, CIS…) và các quy định của pháp luật về lĩnh vực ATTT, an ninh mạng.
• Xây dựng các kịch bản ứng phó và khắc phục rủi ro liên quan an toàn thông tin.

C. Triển khai các dự án về an toàn CNTT

• Phối hợp làm việc với các phòng ban trong công ty để tổ chức nguồn lực tham gia triển khai các phương án đảm bảo an toàn thông tin cho Công ty.
• Tham gia thẩm định an toàn thông tin các hệ thống CNTT trước khi triển khai.

D. Tìm hiểu công nghệ mới

• Tìm hiểu công nghệ mới theo hướng dẫn của cấp quản lý về nâng cao An toàn thông tin trên toàn hệ thống và đáp ứng yêu cầu phát triển của công ty.

KẾT QUẢ MONG MUỐN

• Xây dựng hệ thống, quy trình, quy định liên quan đến An toàn thông tin theo yêu cầu.
• An ninh thông tin đáp ứng được yêu cầu nghiệp vụ, hoạt động vận hành được thông suốt, đáp ứng được yêu cầu kinh doanh của công ty.
• Báo cáo chuẩn xác, kịp thời.

CÁC YÊU CẦU VỀ NĂNG LỰC

A. Trình độ Học vấn

• Tốt nghiệp Đại học Chính quy loại Khá trở lên, chuyên ngành ATTT/CNTT hoặc các chuyên ngành có liên quan.
• Ưu tiên ứng viên có các chứng chỉ quốc tế về an toàn thông tin và mạng (CEH, Security+, CISSP, OSCP, GSEC, CCNA, CCNP, JNCIA-SEC…).

B. Kiến thức/ Chuyên môn có liên quan

• Có hiểu biết, kinh nghiệm làm việc thực tế một trong các giải pháp, thiết bị, ứng dụng ATTT (IAM, Firewall, SOC, IPS/IDS, VPN, SIEM, Vulnerability management.
• Kiến thức về các nguyên tắc và nguyên lý trong bảo mật thông tin (IAM, Firewall, SOC, IPS/IDS, VPN, SIEM, Vulnerability management etc.)
• Có kinh nghiệm vận hành các hệ thống mạng/network firewall với các giải pháp của Cisco, Juniper SRX.
• Có hiểu biết và kinh nghiệm về các nền tảng điện toán đám mây như AWS, GCP, Azure.

C. Kinh nghiệm liên quan

• Tối thiểu 5 năm kinh nghiệm về network và tối thiếu 3 năm trong lĩnh vực an toàn thông tin.
• Ưu tiên làm việc trong lĩnh vực tài chính, ngân hàng, chứng khoán, đầu tư.

D. Kỹ năng

• Khả năng nghiên cứu, tìm hiểu tính năng của các công nghệ mới để áp dụng vào mô hình công ty nếu phù hợp.
• Khả năng chịu được áp lực, nhiệt tình sáng tạo trong công việc, có khả năng nghiên cứu công nghệ mới.
• Kỹ năng làm việc nhóm.
• Tiếng Anh: giao tiếp, đọc hiểu tài liệu.