Chuyên Viên An Ninh Bảo Mật

A. Quản lý Chính sách và Quy trình ATTT (Governance)

• Xây dựng, rà soát và cập nhật các chính sách, tiêu chuẩn, quy trình an toàn thông tin.
• Ban hành baseline cấu hình bảo mật cho hệ điều hành, máy chủ, ứng dụng và thiết bị mạng.
• Đảm bảo hệ thống tuân thủ các tiêu chuẩn:
• ISO 27001
• CIS Benchmark
• NIST CSF
• PCI DSS (nếu có)
• Tham gia đánh giá tuân thủ và kiểm toán ATTT định kỳ.

B. Quản lý và triển khai giải pháp bảo mật

Quản trị, triển khai, vận hành và tối ưu các giải pháp bảo mật như:

• Next Generation Firewall
• Web Application Firewall (WAF)
• Endpoint Detection & Response (EDR/XDR)
• PAM (Privileged Access Management)
• Email Security
• Secure Web Gateway
• VPN
• MFA
• SIEM
• NAC
• DLP
• Anti Malware
• Sandbox
• Vulnerability Management

Các công việc bao gồm:

• Thiết kế chính sách bảo mật.
• Cấu hình thiết bị.
• Theo dõi hoạt động.
• Xử lý sự cố.
• Nâng cấp phiên bản.
• Backup/Restore cấu hình.
• Quản lý license.
• Làm việc với hãng/đối tác khi phát sinh lỗi.

C. Quản lý lỗ hổng bảo mật (Vulnerability Management)

• Thực hiện quét lỗ hổng định kỳ bằng các công cụ như:
• Tenable
• Nessus
• Qualys
• Rapid7
• Phân tích mức độ ảnh hưởng.
• Đánh giá CVSS.
• Xây dựng kế hoạch khắc phục.
• Theo dõi việc xử lý lỗ hổng đến khi hoàn thành.
• Báo cáo định kỳ tình trạng Vulnerability Management.

D. Hardening hệ thống

Thực hiện hardening đối với:

• Windows Server
• Linux Server
• VMware
• Database
• Active Directory
• Firewall
• Switch
• Router
• Cloud

Bao gồm:

• Áp dụng CIS Benchmark.
• Disable dịch vụ không cần thiết.
• Kiểm soát quyền truy cập.
• Kiểm tra cấu hình bảo mật.
• Đánh giá định kỳ việc tuân thủ baseline.

E. Đánh giá an toàn hệ thống định kỳ

• Thực hiện đánh giá định kỳ:
• Security Assessment
• Configuration Review
• Firewall Rule Review
• Account Review
• Privileged Account Review
• MFA Review
• Network Security Review
• Đề xuất kế hoạch cải thiện mức độ an toàn.

F. Hỗ trợ xử lý sự cố ATTT

• Phân tích sự cố bảo mật.
• Điều tra nguyên nhân.
• Phối hợp SOC xử lý cảnh báo.
• Hỗ trợ Incident Response.
• Thực hiện Root Cause Analysis.
• Đề xuất biện pháp phòng ngừa tái diễn.

Yêu cầu ứng viên

• Chịu được áp lực công việc cao và xử lý sự cố theo yêu cầu công việc.
• Thái độ làm việc nghiêm túc, cẩn thận, trung thực, nhiệt tình.
• Tốt nghiệp đại học chuyên ngành CNTT An ninh thông tin hoặc chuyên ngành liên quan
• Ngoại ngữ: Có khả năng đọc hiểu tài liệu tiếng Anh chuyên ngành.
• Từ 2 năm kinh nghiệm trở lên trong lĩnh vực an toàn bảo mật thông tin trong lĩnh vực tài chính ngân hàng (level Junior + Senior)
• Ưu tiên có các chứng chỉ bảo mật quốc tế (CEH, Security ++, CISSP...).
• Có kinh nghiệm làm việc trên các hệ thống thiết bị bảo mật.
• Có kinh nghiệm về triển khai các giải pháp mã nguồn mở: Onion, ELK, Kali Linux
• Kỹ năng soạn thảo quy chế, quy định, quy trình an toàn bảo mật thông tin.
• Ưu tiên có kinh nghiệm redteam, pentest,...

Quyền lợi được hưởng

• Được tham dự các lớp đào tạo nghiệp vụ chuyên môn và các kỹ năng quản lý chuyên nghiệp để phát triển nghề nghiệp.
• Chế độ phép năm, lễ, tết, bảo hiểm, chăm sóc sức khỏe theo quy định pháp luật.
• Gói Bảo hiểm sức khỏe chuyên biệt
• Được hỗ trợ chi phí xăng xe, tiền điện thoại, chế độ công tác,...
• Ăn trưa miễn phí tại canteen
• Cung cấp đầy đủ trang thiết bị làm việc
• Được thưởng hiệu quả kinh doanh, các khoản chi bổ sung theo kết quả hoạt động của đơn vị và kết quả công việc của cá nhân
• Lương tháng 13, các khoản thưởng năm, lễ, tết theo tình hình thực tế của Ngân hàng.
• Hỗ trợ chi phí trang điểm đối với nhân viên nữ, quà tặng ngày 8/3,...
• Sinh nhật được nghỉ 1 ngày, hưởng nguyên lương, phụ cấp sinh nhật