Phúc lợi

Mô tả Công việc

Thực hiện việc rà soát, đánh giá/kiểm thử an ninh thông tin các hệ thống trọng yếu, định kỳ và theo kế hoạch, nhằm phát hiện các điểm yếu, nguy cơ để đưa ra giải pháp khắc phục kịp thời
Xây dựng các kịch bản giải quyết sự cố an ninh thông tin cũng như tổ chức phản ứng, quản lý nhằm ngăn ngừa các sự cố này. Xử lý khi xảy ra các sự cố an ninh thông tin
Nghiên cứu, xây dựng các giải pháp ANTT cần thiết để ngăn chặn các cuộc tấn công, sự cố ANTT
Tham gia hoàn thiện các quy trình, nghiên cứu các xu thế bảo mật
Thực hiện các báo cáo theo chỉ đạo của Ban Giám đốc: báo cáo dự án, báo cáo họp giao ban, báo cáo kết quả vận hành, kinh doanh…làm cơ sở cho việc ra quyết định của Ban Giám đốc
Tham gia các cuộc họp điều hành/ dự án trọng điểm của Công ty với các đơn vị liên quan... nhằm tổng hợp ý kiến và hỗ trợ giải quyết kịp thời các vấn đề phát sinh
Tổ chức thiết kế và triển khai các chương trình đào tạo nâng cao nhận thức về an ninh thông tin

Tốt nghiệp Đại học chuyên ngành CNTT, Bảo mật, An toàn thông tin...
Có từ 01 đến 03 năm kinh nghiệm trong lĩnh vực an ninh mạng
Có kiến thức chắc chắn về các khái niệm bảo mật cơ bản
Hiểu báo cáo đánh giá lỗ hổng bảo mật, bối cảnh và giả thuyết khai thác chúng để đánh giá rủi ro bảo mật tốt hơn. Có thể tư vấn về khắc phục hoặc giảm thiểu rủi ro
Có kiến thức phát triển với Hệ điều hành (Python, bash, PowerShell)
Hiểu biết bảo mật trên Web, Hệ điều hành, cơ sở hạ tầng, các ứng dụng Di động và mạng
Nắm rõ về các công cụ bảo mật khác nhau, ưu và nhược điểm của chúng
Có hiểu biết về kiểm toán là một lợi thế
Có chứng chỉ CEH/GWAPT/CompTIA là điểm cộng
Có kỹ năng viết kịch bản (Python/Perl/Ruby... )
Có khả năng pentest mà không cần sử dụng các công cụ quét lỗ hổng (pentest thủ công)