Thuan Phuong Group

Tóm tắt công việc

- Vận hành và quản trị các hệ thống An toàn thông tin tại công ty
- Định kỳ thực hiện rà soát và tối ưu bộ luật trên các hệ thống An toàn thông tin tại công ty
- Đề xuất triển khai giải pháp an toàn thông tin phù hợp nhằm nâng cao hiện trạng An toàn thông tin tại công ty
- Triển khai các giải pháp nâng cao hiện trạng an toàn thông tin
- Xử lý sự cố gây mất an toàn thông tin tại công ty
- Quản lý rủi ro CNTT và định kỳ báo cáo cho Ban An toàn thông tin
- Thực hiện rà soát, đánh giá điểm yếu, kiểm thử xâm nhật cho hệ thống CNTT
- Thiết kế các yêu cầu an toàn thông tin cho các dự án CNTT theo chính sách/tiêu chuẩn TĐ
- Quản lý hiện trạng bản vá/lỗ hổng an toàn thông tin trên hệ thống CNTT, phối hợp với các bộ phận liên quan triển khai biện pháp khắc phục
- Thực hiện đánh giá, kiểm tra và rà soát việc thực hiện các yêu cầu an toàn thông tin cho các dự án CNTT
- Phối hợp với bộ phận Đào tạo thực hiện đào tạo nâng cao nhận thức an toàn thông tin cho CBNV
- Kiểm tra, đánh giá các lỗ hổng website, ứng dụng, máy chủ định kỳ. Tìm ra các lỗ hổng bảo mật, mức độ nguy hiểm, đưa ra biện pháp khuyến nghị khắc phục phòng vệ hiệu quả
- Thực hiện các công việc khác theo yêu cầu của bộ phận

- Tốt nghiệp đại học chuyên ngành CNTT hoặc Điện tử viễn thông.
- Ưu tiên ứng viên có kinh nghiệm quản trị các giải pháp: IPS/IDS, Antvirus, Proxy, Firewall, SIEM Qradar....
- Có kinh nghiệm 5 năm chuyên về hệ thống bảo mật, mạng.
- Có kiến thức về bảo mật mạng, bảo mật máy chủ Linux

- Có kiến thức bảo mật các loại webserver
- Có kiến thức, kỹ năng sử dụng các công cụ dò quét lỗ hổng website.
- Sử dụng các công cụ dò quét phát hiện lỗ hổng mạng, lỗ hổng hệ thống, máy chủ
- Phân tích log, capture gói tin traffic tấn công, phân tích nguyên nhân, đưa giải pháp ngăn chặn hiệu quả.