Chuyên Viên Giám Sát An Toàn Thông Tin

Triển khai, xây dựng và tối ưu các giải pháp giám sát An toàn thông tin (ATTT), đảm bảo các vấn đề ATTT được ghi nhận cụ thể, đầy đủ;
Xây dựng quy trình, quy định và các kịch bản phản ứng sự cố ATTT đảm bảo các sự cố ATTT được xử lý nhanh chóng, giảm thiểu tối đa ảnh hưởng;
Xây dựng các kịch bản giám sát và thực hiện giám sát các vấn đề và/ hoặc sự cố ATTT toàn hệ thống;
Ghi nhận, phân tích các vấn đề/ sự cố ATTT bất thường, cảnh báo tới các bộ phận liên quan để xử lý kịp thời các vấn đề và/ hoặc sự cố này;
Thực hiện điều tra số, xác định phương thức tấn công, dấu hiệu nhận biết của sự cố ATTT;
Báo cáo tình trạng hệ thống, các sự cố bảo mật, biểu hiện lỗ hổng bảo mật định kỳ hoặc đột xuất;
Thường xuyên nghiên cứu, cập nhật các giải pháp, công nghệ, bản tin bảo mật mới. Phân tích, đề xuất phòng ngừa, ngăn chặn hoặc cảnh báo kịp thời;
Tham gia phản ứng sự cố an toàn thông tin theo phân công.

Bảo hiểm sức khỏe dành riêng cho nhân viên
Thưởng hoàn thành công việc
Khám sức khỏe định kỳ
Thăm hỏi: thai sản, hiếu hỉ, ốm đau

Trình độ tối thiểu: Đại học chuyên ngành Công nghệ thông tin, An ninh thông tin, Điện tử viễn thông, Toán – Tin học hoặc chuyên ngành tương đương.
Có hiểu biết, kinh nghiệm xây dựng/ giám sát SOC là một lợi thế.
Có kinh nghiệm truy vết các tác vụ tấn công mạng và xử lý sự cố an toàn thông tin.
Có hiểu biết hoặc có kinh nghiệm vận hành các hệ thống an ninh bảo mật như: Firewalls, WAF, IDS, IPS, WAAP, Enpoint Security, Threat prevention...
Có hiểu biết và kiến thức đánh giá lỗ hổng bảo mật ứng dụng.
Có hiểu biết về nguyên tắc an toàn phát triển ứng dụng.
Có hiểu biết chuyên môn về phân tích mã độc, các kỹ thuật tấn công phổ biến.
Ưu tiên: CEH, CompTIA Security+, SSCP, CISSP.
Ưu tiên: Am hiểu các dòng Firewalls phổ biến: Checkpoint, Paloalto, Foritnet,...
Có hiểu biết tốt về hạ tầng công nghệ thông tin (network, system).
An ninh mạng, An toàn thông tin, bảo mật hệ thống và ứng dụng.
Có kinh nghiệm tối thiểu 2 năm trong lĩnh vực ngân hàng, tài chính, chứng khoán hoặc cung cấp giải pháp bảo mật là một ưu tiên.