Nhân Viên Bảo Mật Thông Tin

Mô tả Công việc

- Quản lý việc thu hồi, lưu trữ và cấp phát sử dụng mật khẩu đặc quyền nhằm đảm bảo mật khẩu được kiểm soát và sử dụng đúng mục đích

- Xây dựng, giám sát thực thi các chính sách, quy định, tiêu chuẩn, quy trình, hướng dẫn, check list an ninh thông tin cho các hệ thống thông tin của Công ty phù hợp với các quy định của nhà nước, tổ chức quốc tế

- Thường xuyên nghiên cứu, cập nhật các giải pháp công nghệ, rủi ro an ninh, thông tin đánh giá, phân tích và đề xuất các giải pháp an ninh thông tin phù hợp áp dụng cho Công ty

- Tham gia các dự án phần mềm, chịu trách nhiệm đánh giá cũng như đảm bảo an ninh thông tin cho các dự án này

- Phối hợp cùng các đơn vị liên quan lên kế hoạch và thực hiện triển khai, khai thác các giải pháp An ninh thông tin

- Xây dựng ma trận phân quyền, thẩm định và đánh giá các yêu cầu quyền ngoại lệ trên các hệ thống công nghệ của Công ty nhằm đảm bảo hạn chế các rủi ro cho Công ty khi sử dụng quyền ngoại lệ

- Thẩm định và đánh giá các thay đổi rule trên các hệ thống ANTT nhằm đảm bảo kiểm soát và hạn chế rủi ro

- Quản lý và cấp phát sử dụng các thành phần quan trọng của hệ thống xác thực như key mã hóa, ...

- Tổng hợp báo cáo định kỳ về: Phê duyệt quyền ngoại lệ, thẩm định rule

- Quản lý việc sao lưu và Backup dữ liệu tại phòng máy chủ và End user

- Tuân thủ các chính sách, quy trình, quy định, tiêu chuẩn về An toàn CNTT để duy trì chứng chỉ ISO 27001