M-Talent Human Resources

Tóm tắt công việc

1. Tổ chức việc đưa ra các yêu cầu kỹ thuật về hệ thống mạng và an ninh thông tin cho tất cả các dự án công nghệ.

• Chuẩn bị nguồn lực và cắt cử nhân sự tham gia các dự án công nghệ để đưa ra các yêu cầu kỹ thuật phục vụ việc vận hành;
• Phê duyệt các yêu cầu kỹ thuật liên quan;

2. Tổ chức việc triển khai hệ thống mạng và an ninh thông tin phục vụ các dự án công nghệ.

• Chuẩn bị nguồn lực và cắt cử nhân sự tham gia triển khai hạ tầng công nghệ các dự án liên quan;
• Phê duyệt các thiết kế hạ tầng mạng và an ninh thông tin phục vụ các dự án liên quan;
• Tổ chức việc triển khai hệ thống mạng và an ninh thông tin theo thiết kế;
• Tổ chức việc xây dựng kiến trúc hạ tầng mạng và an ninh thông tin tông thể và lộ trình triển khai các hạ tầng công nghệ đồng bộ với kế hoạch kinh doanh của các đơn vị trong tâm đoàn.

3. Tổ chức việc kiểm tra, tiếp nhận các hệ thống mạng và an ninh thông tin theo các tiêu chí đã được thống nhất với người sử dụng.

• Chuẩn bị và cắt cử nguồn lực tiếp quản, vận hành các hệ thống;
• Tổ chức kiểm tra và phê duyệt nghiệm thu các hệ thống theo các thiết kế đã thống nhất;
• Tổ chức việc ký thỏa thuận vận hành dịch vụ với các đơn vị liên quan.

4. Tổ chức việc vận hành, bảo hành, bảo trì hệ thống mạng và an ninh thông tin đáp ứng các thỏa thuận vận hành dịch vụ:

• Tổ chức và giám sát việc thực hiện các hoạt động vận hành, bảo hành, bảo trì, nâng cấp các hệ thống công nghệ;
• Đầu mối điều phối các hoạt động khắc phục sự cố hệ thống mạng và sự cố an ninh thông tin.
• Đầu mối tham gia phối hợp với các đơn vị bên ngoài TNG giải quyết các vấn đề an ninh thông tin.

5. Chịu trách nhiệm tổ chức việc xây dựng và triển khai ứng dụng các quy trình, quy định, tài liệu hướng dẫn, tiêu chuẩn, các công cụ phần mềm nhằm đảm bảo việc vận hành hệ thống mạng và an ninh thông tin đáp ứng được yêu cầu hoạt động kinh doanh và tối ưu hiệu quả đầu tư (bao gồm cả các dự án tuân thủ ISO, PCI, hay các tiêu chuẩn ngành khác nếu cần)

6. Chịu trách nhiệm tổ chức đánh giá nhu cầu sử dụng hệ thống mạng và an ninh thông tin của các đơn vị và xây dựng kế hoạch (nguồn lực, ngân sách, tiến độ, giải pháp) nâng cấp, cải thiện hệ thống hàng năm hoặc khi có yêu cầu.

7. Chịu trách nhiệm tổ chức việc đánh giá rủi ro trong phạm vi vận hành hệ thống mạng và an ninh thông tin và đưa ra các kế hoạch cũng như thúc đẩy việc triển khai các giải pháp giảm thiểu rủi ro.

8. Xây dựng kế hoạch ngân sách hoạt động của đơn vị và quản lý triển khai các công việc đảm bảo hoàn thành kế hoạch ngân sách.

9. Tổ chức tư vấn, triển khai hạ tầng công nghệ thông tin, mạng và an ninh thông tin cho các đơn vị và Tập đoàn. Đảm bảo an ninh thông tin cho các hệ thống đang vận hành và sắp triển khai trong và ngoài Tập đoàn.

• Học vấn: Tốt nghiệp Đại học trở lên
• Ngoại ngữ: B1 hoặc tương đương
• Tối thiểu 10 năm làm việc trong lĩnh vực Công nghệ thông tin;
• Tối thiểu 3 năm quản lý một đơn vị vận hành các hệ thống công nghệ thông tin trọng yếu của một tập đoàn, tổng công ty hoặc một công ty lớn;
• Đã từng chịu trách nhiệm chính xây dựng lộ trình triển khai an ninh thông tin hoặc hạ tầng công nghệ thông tin cho doanh nghiệp cỡ vừa hoặc lớn;
• Có tối thiểu 05 năm kinh nghiệm trực tiếp triển khai hoặc vận hành một trong số các hệ thống: Network firewall, (Web) Application Firewall, IPS, Loadbalancing, Network Access Control sử dụng giải pháp của các hãng: Cisco, Checkpoint, Juniper, Fortinet, Palo Alto Networks, F5, Imperva, A10, Citrix, McAfee, IBM, HP, Forescout
• SIEM sử dụng giải pháp của các hãng như: IBM, RSA, LogRhythm, Splunk, McAfee.
• Có tối thiểu 03 năm triển khai hoặc trực tiếp vận hành các hệ thống có dự phòng thảm họa.
• Đã từng tham gia triển khai các dự án về ISO 27K, PCI-DSS, Penetration Testing
• Kiến thức chung: Hiểu về một trong số các lĩnh vực kinh doanh bất động sản, kinh doanh khách sạn - nhà hàng, Bán lẻ và thương mại điện tử, Sản xuất hàng tiêu dùng, tài chính ngân hàng.
• Kiến thức chuyên môn: Am hiểu một trong số các tiêu chuẩn, hướng dẫn thực hành, ngôn ngữ mô hình trong công nghệ thông tin như ITIL, ISO 27K, NIST, Cisco SAFE, SANS
• Khả năng lập kế hoạch và tổ chức, lãnh đạo, tạo động lực, giải quyết vấn đề, quản lý quá trình triển khai công việc