Chuyên Viên An Ninh Thông Tin (Cyber Security) Công Ty Cổ Phần Chứng Khoán VPS

1. Nhiệm vụ và trách nhiệm chính

• Triển khai các giải pháp ATTT, quản trị vận hành các hệ thống ATTT bao gồm các công việc vận hành, nâng cấp, sao lưu cấu hình, phục hồi, vá các lỗ hổng bảo mật, tối ưu hoạt động, xây dựng các quy trình vận hành hệ thống và hướng dẫn thực thi trên các hệ thống, đảm bảo tính liên tục và hiệu quả của các giải pháp:

• Các giải pháp về Firewall Internet.
• Các giải pháp về Webproxy.
• Các giải pháp về Network Access Control (NAC).
• Các giải pháp về VPN.
• Các giải pháp Access Control (NAC)
• Các giải pháp xác thực MFA
• Các giải pháp về Anti-Virus (AV)
• Các giải pháp về DLP (Onprem/Cloud).
• Các giải pháp về MDM (Onprem/Cloud).
• Các giải pháp về Manageengine.
• Các giải pháp ATTT khác.

• Quản lý kết nối và truy cập mức hệ thống/ứng dụng và người dùng (chính sách kết nối, truy cập hệ thống, Internet, Webproxy…

• Quản lý chính sách và cấp phát phân quyền trên hệ thống MDM.
• Quản lý cấp phát phân quyền truy cập từ xa VPN (remote access).
• Quản lý chính sách DLP/Device Control (USB, thiết bị ngoại vi).
• Đảm bảo ATTT hệ thống mạng người dùng văn phòng, các hệ thống Wifi nội bộ, Wifi trải nghiệm, Wifi khách hàng.
• Cập nhật, khai báo các chính sách theo Quy chế BMTT và các chính sách, quy định quản lý truy cập khác.
• Đảm bảo các hệ thống tuân thủ các quy định của Ủy ban CKNN và các tiêu chuẩn bảo mật quốc tế (như ISO 27001, …) và các chính sách, quy định quản lý truy cập của Công ty.
• Kiểm tra định kỳ và báo cáo các rủi ro bảo mật liên quan tới các hệ thống, phạm vi nghiệp vụ quản lý.
• Thu thập và báo cáo số liệu bảo mật.
• Thực hiện các nhiệm vụ khác theo phân công của lãnh đạo Phòng An ninh thông tin.

• Thu nhập hấp dẫn, cạnh tranh, tương xứng với khả năng và kinh nghiệm làm việc
• Xét thưởng, tăng lương theo năng lực và hiệu quả công việc
• Chính sách BHXH, BHYT, BHTN full lương
• Bảo hiểm Sức khỏe cao cấp dành cho CBNV
• Khám sức khỏe định kỳ 1 năm/1 lần
• Làm việc trong môi trường chuyên nghiệp, được hỗ trợ phát huy khả năng, phát triển công việc tối đa

2. Yêu cầu và các kĩ năng cần thiết đối với vị trí:

• Tốt nghiệp đại học trở lên các chuyên ngành CNTT, ATTT, Toán máy tính hoặc các chuyên ngành kỹ thuật phù hợp.
• Ưu tiên ứng viên có chứng chỉ của một trong các hãng sau: Checkpoint, Palo Alto, Microsoft, Forescout, Trellix… hoặc tương đương.
• Hiểu biết sâu về các giải pháp như: Firewall/Webproxy/NAC/DLP/MDM.
• Có kiến thức về bảo mật thông tin và các tiêu chuẩn bảo mật như ISO 27001, PCI DSS….
• Có kinh nghiệm làm việc trên các nền tàng cloud như Microsoft, AWS, Azure là một lợi thế.
• Tối thiểu 3 năm kinh nghiệm trong lĩnh vực quản trị các hệ thống nói trên.
• Ưu tiên ứng viên đã làm việc trong ngành tài chính, chứng khoán, ngân hàng.
• Có kinh nghiệm thực tế đối với các mục mô tả trong nhiệm vụ và trách nhiệm.
• Kĩ năng phân tích, giải quyết vấn đề và làm việc nhóm tốt.
• Kỹ năng lập và quản lý kế hoạch, kỹ năng quản trị dự án, kỹ năng giải quyết vấn đề.