DONG MYUNG VINA

• Quản lý việc thu hồi, lưu trữ và cấp phát sử dụng mật khẩu đặc quyền nhằm đảm bảo mật khẩu được kiểm soát và sử dụng đúng mục đích.
• Xây dựng, giám sát thực thi các chính sách, quy định, tiêu chuẩn, quy trình, hướng dẫn, check list an ninh thông tin cho các hệ thống thông tin của Công ty phù hợp với các quy định của nhà nước, tổ chức quốc tế
• Thường xuyên nghiên cứu, cập nhật các giải pháp công nghệ, rủi ro an ninh, thông tin đánh giá, phân tích và đề xuất các giải pháp an ninh thông tin phù hợp áp dụng cho Công ty
• Tham gia các dự án phần mềm, chịu trách nhiệm đánh giá cũng như đảm bảo an ninh thông tin cho các dự án này
• Phối hợp cùng các đơn vị liên quan lên kế hoạch và thực hiện triển khai, khai thác các giải pháp An ninh thông tin
• Xây dựng ma trận phân quyền, thẩm định và đánh giá các yêu cầu quyền ngoại lệ trên các hệ thống công nghệ của Công ty nhằm đảm bảo hạn chế các rủi ro cho Công ty khi sử dụng quyền ngoại lệ
• Thẩm định và đánh giá các thay đổi rule trên các hệ thống ANTT nhằm đảm bảo kiểm soát và hạn chế rủi ro
• Quản lý và cấp phát sử dụng các thành phần quan trọng của hệ thống xác thực như key mã hóa, ...
• Tổng hợp báo cáo định kỳ về: Phê duyệt quyền ngoại lệ, thẩm định rule
• Quản lý việc sao lưu và Backup dữ liệu tại phòng máy chủ và End user
• Tuân thủ các chính sách, quy trình, quy định, tiêu chuẩn về An toàn CNTT để đạt chứng chỉ ISO 27001• Tốt nghiệp Đại học Bách Khoa, Đại học Công Nghiệp Hà Nội và các trường đại học chuyên ngành CNTT, khoa học máy tính, mạng máy tính, Tốt nghiệp Đại học chuyên ngành công nghệ thông tin, điện tử viễn thông, tài chính ngân hàng.
• Có khả năng Tiếp nhận, quản lý và xử lý các yêu cầu liên quan trong quản trị và vận hành hệ thống giải pháp kỹ thuật ATTT.
• Xây dựng các thủ tục chính sách (qui trình, hướng dẫn, tài liệu quản trị vận hành và sử dụng,...) trong quản trị và vận hành hệ thống giải pháp kỹ thuật ATTT của Công ty.
• Có kinh nghiệm trong lĩnh vực vận hành, thiết kế triển khai các giải pháp về bảo mật & mạng (LAN, WAN, Data Center)
• Có kinh nghiệm triển khai, quản trị các thiết bị bảo mật của các hãng như Checkpoint, Paloalto, Fortinet....
• Có kiến thức chuyên sâu về kỹ thuật tấn công xâm nhập hệ thống, có khả năng phân tích và phản ứng nhanh với các phát hiện lỗ hổng bảo mật
• Có kinh nghiệm triển khai, vận hành các sản phẩm bảo mật DLP, IPS, Web Application Firewalls
• Có kinh nghiệm về cơ sở hạ tầng mạng an toàn, Chống DDoS, quét lỗ hổng bảo mật, IDS/IPS, WAF, MTA an toàn, Endpoint Security (AntiMalware/EDR/XDR), cân bằng tải, Proxy Internet và lưu trữ DNS để đảm bảo hoạt động ổn định, liên tục và an toàn, tuân thủ chính sách quy định, kiến trúc ATTT
• Có kinh nghiệm với các Quy trình dựa trên cơ sở hạ tầng, bao gồm giám sát, lập kế hoạch năng lực, quản lý tài sản, khắc phục thảm họa và hỗ trợ trung tâm dữ liệu.
• Có kinh nghiệm quản lý sự cố, quản lý thay đổi và quản lý phát hành.Kinh nghiệm quản lý sự cố, quản lý thay đổi và quản lý phát hành.Có khả năng viết tài liệu thiết kế kiến trúc hoặc xem xét tài liệu thiết kế do người khác cung cấp. Kiến thức và hiểu biết tốt về các công nghệ và xu hướng CNTT mới.
• Ưu tiên cao ứng viên có những chứng chỉ bảo mật (CEH, CCSE, PCSNE, NSE, CCNA/CCNP Security, Comptia Security+...),• Lương, thưởng cạnh tranh hấp dẫn, thỏa thuận theo năng lực
• Văn hóa tôn trọng nhân viên và luôn lắng nghe các ý tưởng, ý kiến xây dựng tích cực.
• Môi trường năng động, chuyên nghiệp, nhiều cơ hội thăng tiến;
• Được trau dồi các công nghệ mới, kỹ năng team lead.
• Được tham gia các dự án trong lĩnh vực Fintech.
• Tham gia chế độ BHXH, BHYT, BHTN đầy đủ. Được mua gói Bảo hiểm sức khỏe hàng năm.
• Chế độ hỗ trợ tiền ăn trưa; Thưởng thâm niên; Thưởng vào các dịp lễ lớn (30/4, 1/5, 2/9, Tết Dương lịch/Âm lịch) và thưởng lương tháng 13.
• Xét tăng lương định kỳ hàng năm.
• Đầy đủ các chế độ du lịch, khám sức khỏe.