Chứng khoán NH Việt Nam - NHSV

Tổng quan về vị trí:
Chịu trách nhiệm tăng cường bảo mật và đảm bảo hoạt động ổn định cho hệ thống mạng, máy chủ (vật lý và ảo) và hạ tầng điện toán đám mây của công ty; xử lý kịp thời các mối đe dọa an ninh; quản lý và khắc phục lỗ hổng bảo mật; đảm bảo tuân thủ các tiêu chuẩn và quy định liên quan (như Bảo mật cấp độ 3, quy định của Sở Giao dịch Chứng khoán Việt Nam...); đồng thời thiết kế, triển khai và vận hành hạ tầng máy chủ.
Mô tả công việc:
o Giám sát và phân tích cảnh báo bảo mật từ các hệ thống SIEM, IDS/IPS và EDR.
o Quản lý tường lửa: Vận hành và tối ưu chính sách tường lửa (ví dụ: Fortinet, Palo Alto).
o Ứng phó sự cố: Phân tích các sự cố bảo mật, điều tra nguyên nhân gốc rễ và triển khai biện pháp phòng ngừa
o Quản lý lỗ hổng bảo mật: Thực hiện đánh giá lỗ hổng, kiểm thử xâm nhập định kỳ và quản lý cập nhật bản vá bảo mật.
o Quản lý quyền truy cập: Vận hành hệ thống MFA, SSO, PAM và rà soát quyền truy cập của tài khoản người dùng
o Chính sách & tuân thủ quy định: Xây dựng và áp dụng chính sách bảo mật; phối hợp đáp ứng kiểm toán ISO 27001 và các đợt thanh tra của cơ quan quản lý tài chính
o Bảo mật đám mây: Kiểm tra và vận hành cấu hình bảo mật trên các nền tảng AWS, Azure và M365.
o Xây dựng & vận hành hạ tầng máy chủ: Thiết kế, cài đặt và vận hành môi trường ảo hóa trên nền tảng VMware ESXi.
o Quản lý máy chủ vật lý: Lắp đặt phần cứng máy chủ Dell, cập nhật firmware và giám sát hiệu năng.
o Quản lý hệ điều hành: Cài đặt, cấu hình, giám sát và xử lý sự cố trên hệ điều hành Windows Server và Linux.Yêu cầu về công việc:
o Tốt nghiệp đại học trở lên chuyên ngành Công nghệ thông tin, Khoa học máy tính hoặc các ngành liên quan
o Tối thiểu 7 năm kinh nghiệm trong lĩnh vực an ninh mạng/SOC và kỹ thuật máy chủ.
o Có kinh nghiệm vận hành SIEM, IDS/IPS, EDR và các hệ thống tường lửa.
o Có kinh nghiệm triển khai và vận hành VMware cũng như lắp đặt/vận hành máy chủ vật lý.
o Thành thạo quản trị Windows Server và Linux.
o Có kinh nghiệm vận hành bảo mật cho M365 và các dịch vụ điện toán đám mây.
o Hiểu rõ về TCP/IP, bảo mật mạng và các giao thức mã hóa.
o Nắm vững các tiêu chuẩn, khung bảo mật như ISO 27001 và các quy định của Sở Giao dịch Chứng khoán Việt Nam
Yêu cầu ưu tiên:
o Có các chứng chỉ bảo mật như CISSP, CISM, CEH, Security+ hoặc tương đương.
o Có các chứng chỉ về cơ sở dữ liệu như OCP, OCA, Microsoft Database Management hoặc tương đương.
o Kinh nghiệm làm việc với các quy định bảo mật trong lĩnh vực tài chính (ví dụ: Sở Giao dịch Chứng khoán Việt Nam).
o Có chứng chỉ VMware VCP, Microsoft hoặc các chứng chỉ liên quan đến Linux.
o Kinh nghiệm xử lý sự cố và tối ưu hiệu năng phần cứng/môi trường ảo hóa.
o Thành thạo lập trình script (Python, PowerShell, Bash).
o Có kỹ năng giao tiếp bằng tiếng Anh.
Yêu cầu về kỹ năng:
o Khả năng phân tích và giải quyết vấn đề tốt.
o Kỹ năng giao tiếp hiệu quả giữa các nhóm kỹ thuật và phi kỹ thuật.
Quyền lợi
o Lương, thưởng cạnh tranh xứng đáng với năng lực, lương tháng 13, thưởng Lễ, Tết.
o Được đảm bảo đầy đủ các chế độ theo luật lao động (BHXH, BHYT, BHTN được đóng full lương)
o Được làm việc trong môi trường chuyên nghiệp, thân thiện, hiện đại.
o Chế độ khám sức khỏe định kỳ hàng năm.
o Chế độ bảo hiểm sức khỏe và tai nạn.
o Được tham gia các chương trình đào tạo của Công ty.Thưởng
Lương, thưởng cạnh tranh xứng đáng với năng lực, lương tháng 13, thưởng Lễ, Tết.
Chăm sóc sức khoẻ
Chế độ khám sức khỏe định kỳ hàng năm. Chế độ bảo hiểm sức khỏe và tai nạn
Khác
Được đảm bảo đầy đủ các chế độ theo luật lao động (BHXH, BHYT, BHTN được đóng full lương)