Chuyên Viên An Ninh Bảo Mật - Khối Công Nghệ

NHIỆM VỤ CHÍNH:

• Kiểm soát cấu hình hệ thống bảo mật các thiết bị, hệ thống an ninh bảo mật như Firewall, Policy, IPS/IDS, Endpoint, WAF, Database Firewall, DLP, NAC, Log Server…;
• Quản trị hệ thống quản lý sự kiện an ninh thông tin SIEM;
• Xây dựng các chính sách, qui trình, qui định, tài liệu về an toàn thông tin;
• Xây dựng tài liệu đào tạo, hướng dẫn thực hiện quản lý rủi ro, nhận diện rủi ro ANTT cho cán bộ IT;
• Nghiên cứu các công nghệ, kỹ thuật, ứng dụng phục vụ đảm bảo an toàn bảo mật cho hệ thống của ngân hàng;
• Định kỳ đánh giá, kiểm tra tính tuân thủ các chính sách, tiêu chuẩn ANTT;
• Thực hiện đánh giá rủi ro ANTT và tư vấn biện pháp khắc phục;
• Kiểm tra, đánh giá các lỗ hổng bảo mật đối với các ứng dụng nội bộ và các ứng dụng theo từng dự án CNTT;
• Thực hiện dò quét điểm yếu kỹ thuật hệ thống máy chủ, ứng dụng và xây dựng phương án, hỗ trợ khắc phục các điểm yếu;
• Hỗ trợ xử lý các vấn đề liên quan tới mã độc trên các hệ thống máy chủ, máy trạm;
• Báo cáo tình hình an toàn thông tin định kỳ hoặc theo sự vụ cho cán bộ quản lý;

YÊU CẦU:

• Tốt nghiệp Đại học trở lên chuyên ngành: Công nghệ thông tin hoặc An toàn thông tin;
• Trình độ Tiếng Anh: Đọc hiểu tài liệu kỹ thuật tiếng Anh
• Có kinh nghiệm tối thiểu 1 năm chuyên sâu về hệ thống bảo mật, an ninh mạng;
• Có kiến thức về các giao thức mạng (TCP/UDP, SSL/TLS, FTP/SFTP, SSH, …), các giao thức mã hóa, xác thực;
• Có kiến thức về các hình thức tấn công mạng như DoS/DDoS, SQL injection, XSS, …;
• Có kiến thức và kinh nghiệm triển khai, quản trị các hệ thống Firewall, IPS, VPN, Log Server, SIEM, DLP, NAC, AntiVirus, ...;
• Có kỹ năng trình bày, thuyết trình, kỹ năng giao tiếp;
• Có khả năng làm việc độc lập hoặc theo nhóm;
• Có hiểu biết về các kỹ thuật mã hóa dữ liệu;
• Cẩn thận, trung thực, nhiệt tình, có tinh thần đoàn kết và chia sẻ kinh nghiệm;
• Có trách nhiệm với công việc, sẵn sàng làm thêm giờ khi có yêu cầu;
• Có kiến thức về lĩnh vực tài chính, ngân hàng.