Tuyển dụng Trưởng Phòng Hạ Tầng Bảo Mật (Infrastructure Security Manager) tại Hà Nội

MỤC TIÊU CÔNG VIỆC: Chịu trách nhiệm quản lý, vận hành và phát triển toàn bộ hạ tầng công nghệ của doanh nghiệp; đảm bảo hệ thống mạng, máy chủ, lưu trữ và hạ tầng bảo mật hoạt động ổn định, an toàn, liên tục; xây dựng chiến lược phát triển hạ tầng, nâng cao hiệu suất hệ thống và giảm thiểu các rủi ro về an ninh mạng đáp ứng yêu cầu phát triển của Công ty.

NHIỆM VỤ CHÍNH

1. Giám sát hạ tầng công nghệ

• Kiểm tra tình trạng hoạt động của hệ thống mạng, máy chủ và hệ thống lưu trữ.
• Đảm bảo tất cả các hệ thống hoạt động ổn định và hiệu quả.
• Giám sát, theo dõi quá trình xử lý các sự cố phát sinh ngay lập tức để đảm bảo không gián đoạn dịch vụ.

2. Giám sát hệ thống an ninh mạng

• Theo dõi các cảnh báo bảo mật từ hệ thống giám sát.
• Phân tích và xử lý các sự cố an ninh mạng nếu có.

3. Kiểm tra và bảo trì định kỳ

• Kiểm tra toàn bộ hệ thống mạng, máy chủ và hệ thống lưu trữ để phát hiện và xử lý các vấn đề tiềm ẩn.
• Giám sát việc bảo trì định kỳ cho các thiết bị và hệ thống.

4. Kiểm tra bảo mật: Tổ chức thực hiện các kiểm tra bảo mật chi tiết hơn, bao gồm kiểm tra các lỗ hổng bảo mật và ứng dụng các biện pháp khắc phục.

5. Kiểm tra tổng thể, đánh giá hiệu suất và cập nhật hệ thống

• Thực hiện kiểm tra toàn diện hệ thống mạng, máy chủ và hệ thống lưu trữ.
• Đánh giá và cải thiện các chính sách bảo mật và quy trình vận hành.
• Đánh giá hiệu suất của hệ thống mạng, máy chủ và hệ thống lưu trữ.
• Điều chỉnh cấu hình hệ thống để tối ưu hóa hiệu suất và tài nguyên.
• Cập nhật các phần mềm và hệ thống quản lý hạ tầng.
• Đảm bảo tất cả các hệ thống đang sử dụng phiên bản mới nhất và an toàn nhất.
• Rà soát các chính sách bảo mật hiện đang áp dụng tại Công ty.

6. Đánh giá và lập kế hoạch

• Đánh giá các dự án đã hoàn thành và lập kế hoạch cho các dự án tháng/quý tiếp theo.
• Xem xét và lập kế hoạch cho các nâng cấp hạ tầng cần thiết.

7. Đào tạo: Tổ chức các khóa đào tạo nâng cao về an ninh mạng và hạ tầng cho đội ngũ IT và các nhân viên liên quan.

8. Báo cáo

• Lập báo cáo chi tiết về hiệu suất và an ninh của hệ thống.
• Đề xuất các cải tiến và nâng cấp cần thiết.

9. Hoạch định chiến lược

• Lập kế hoạch cho năm tiếp theo: Xác định các mục tiêu, kế hoạch, ngân sách cho các hoạt động hạ tầng bảo mật trong năm tiếp theo.
• Đánh giá hiệu quả tổng thể của hệ thống hạ tầng bảo mật trong năm qua so với mục tiêu và xác định những bài học kinh nghiệm.
• Xem xét và cập nhật chiến lược dài hạn của doanh nghiệp, điều chỉnh phù hợp với mục tiêu kinh doanh và công nghệ mới.

Yêu cầu ứng viên

1. Kinh nghiệm

• Ít nhất 5 - 7 năm kinh nghiệm làm việc trong lĩnh vực bảo mật thông tin và quản lý hạ tầng công nghệ.
• Ít nhất 3-5 năm kinh nghiệm làm quản lý ở vị trí tương đương.
• Có kinh nghiệm trong việc thiết kế, triển khai và quản lý hạ tầng mạng và an ninh mạng cho các doanh nghiệp lớn.

2. Kiến thức chuyên môn

• Hiểu biết sâu rộng về nguyên lý, kiến trúc và phương pháp vận hành hạ tầng mạng, máy chủ, hệ thống ảo hóa, lưu trữ dữ liệu và nền tảng Cloud/Hybrid Cloud.
• Am hiểu về High Availability, hệ thống Cluster, Backup, Disaster Recovery, RPO/RTO và các phương pháp đảm bảo tính liên tục của hệ thống.
• Có kiến thức về Capacity Planning, quản lý tài nguyên CPU, RAM, Storage, Network và tối ưu chi phí hạ tầng.
• Am hiểu các nền tảng Kubernetes, CI/CD, Database Cluster, Monitoring, Logging và hệ thống cảnh báo tập trung.
• Có kiến thức vững về các tiêu chuẩn và framework bảo mật như ISO 27001, NIST, CIS Benchmark, GDPR và các quy định liên quan.
• Hiểu biết sâu rộng về các công nghệ an ninh mạng như Firewall, IDS/IPS, WAF, VPN, Endpoint Security, Antivirus và SIEM.

3. Kỹ năng

• Kỹ năng lãnh đạo, quản lý, đào tạo và phát triển đội ngũ.
• Kỹ năng giao tiếp, thuyết trình, báo cáo và phối hợp hiệu quả với các phòng ban.
• Kỹ năng phân tích, giải quyết vấn đề và ra quyết định trong các tình huống phức tạp.
• Kỹ năng tổ chức công việc, lập kế hoạch, phân bổ nguồn lực và quản lý tiến độ.
• Kỹ năng quản lý dự án, nhà cung cấp, ngân sách và chi phí hạ tầng.
• Kỹ năng quản lý thay đổi, sự cố và rủi ro trong quá trình vận hành hệ thống.

4. Năng lực thực thi

• Có khả năng xây dựng chiến lược, quy hoạch kiến trúc và lộ trình phát triển hạ tầng công nghệ, an toàn thông tin phù hợp với định hướng của doanh nghiệp.
• Có khả năng đánh giá hiện trạng, dự báo nhu cầu tài nguyên và đề xuất phương án nâng cấp, mở rộng, tối ưu hiệu năng và chi phí hạ tầng.
• Có khả năng chỉ đạo triển khai, vận hành và cải tiến các nền tảng Kubernetes, CI/CD, Database Cluster, Monitoring, Logging, Cloud và Hybrid Cloud.
• Có khả năng xây dựng và tổ chức thực hiện các phương án High Availability, Backup, Disaster Recovery và diễn tập khôi phục hệ thống định kỳ.
• Có khả năng chỉ huy, điều phối nguồn lực, xử lý sự cố nghiêm trọng, thực hiện phân tích nguyên nhân gốc và xây dựng phương án phòng ngừa tái diễn.
• Có khả năng đánh giá công nghệ, giải pháp và nhà cung cấp; xây dựng lộ trình cải tiến, chuẩn hóa và tự động hóa hoạt động vận hành hạ