Chuyên Viên Vận Hành Hệ Thống An Ninh Thông Tin

Công ty Tài chính Cổ phần Tín Việt (VietCredit)

Recruitment Information

1. Work location: Ho Chi Minh
2. Industry: IT - Hardware / Network , IT - Software
3. Job level: Experienced
4. Job type: Permanent
5. Salary: 13 - 20 tr.VND

 

Job description

1. Thiết lập và triển khai các kế hoạch hành động theo định hướng chung của Phòng An ninh Thông tin nhằm đáp ứng Chiến lược ANTT.

2. Quản trị ANTT:

• Phối hợp các phòng ban, đơn vị khác xây dựng và quản lý Ma trận Phân quyền cho các hệ thống công nghệ của CFC.
• Quản lý việc cấp phát và sử dụng Mật khẩu đặc quyền trên tất cả các hệ thống Công nghệ của CFC.
• Quản trị hệ thống định danh, cấp quyền truy cập (IAM).
• Quản lý, vận hành và giám sát các sự kiện liên quan đến các hệ thống ANTT như: SIEM, FW, IDP, DLP, IAM, NAC, Proxy, WAF, Endpoint Security, …
• Thẩm định, rà soát và đánh giá những trường hợp Yêu cầu ngoại lệ về phân quyền truy cập các dịch vụ, các hệ thống hạ tầng, ứng dụng, cơ sở dữ liệu như: Internet, usb, webmail, mobilmail, Local Admin, DLP, CMS, LOS, COLL, cung cấp service trên FW, cài đặt phần mềm ngoài quy định, …
• Quản lý, cấp phát việc sử dụng các thành phần của hệ thống xác thực như: key encrypt, CA, RSA token…
• Tuyến đầu tiên đối phó với các sự cố và vi phạm ANTT.

3. Đánh giá và Kiểm thử ANTT:

• Thiết lập các kịch bản, các quy trình thực hiện, kế hoạch và phương thức rà quét kiểm thử ANTT như: Hộp đen; Hộp trắng; Hộp xám; Tấn công từ bên ngoài; Tấn công từ bên trong.
• Rà quét, kiểm thử ANTT định kỳ hoặc theo yêu cầu của Giám đốc Bộ phận ANTT đối với: các hệ thống, dự án công nghệ; quá trình phát triển phần mềm; phần mềm quan trọng và đặc biệt.
• Tư vấn, đánh giá và đưa ra các yêu cầu ANTT cho các hệ thống ứng dụng; hệ thống hạ tầng; trong các dự án công nghệ trước khi đưa vào môi trường Production, trước khi kết nối ra ngoài hoặc kết nối với đối tác. Dựa vào kết quả sau đánh giá, đề xuất các biện pháp, thiết kế đảm bảo ANTT phù hợp.
• Quản lý các điểm yếu, lỗ hổng ANTT: thu thập, phân tích, đánh giá và đề xuất các biện pháp đảm bảo ANTT phù hợp.
• Nghiên cứu các công nghệ, phương thức tấn công công nghệ cao mới. Xác định các xu hướng, thách thức ANTT trong tương lai.

4. Tham gia các công việc khác theo yêu cầu của Trưởng phòng ANTT.

Job Requirement

1. Ưu tiên Nam (25-35 tuổi).
2. Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ Thông tin, Điện tử Viễn thông, Mật mã.
3. Ưu tiên có 3 năm kinh nghiệm trong CNTT, trong đó 2 năm kinh nghiệm toàn thời gian về vận hành hệ thống bảo mật.
4. Ưu tiên có kinh nghiệm trong các vị trí tương đương của Công ty Tài chính hoặc Ngân hàng.
5. Am hiểu hệ thống quy định An toàn Thông tin do Ngân hàng Nhà nước ban hành cho các tổ chức Tín dụng, Ngân hàng.
6. Kiến thức tốt và kinh nghiệm về các hệ điều hành Linux, Windows; Cơ sở dữ liệu Oracle; Ngôn ngữ lập trình C/C++; Python.
7. Kinh nghiệm triển khai, vận hành đối với các hệ thống bảo mật như: SIEM; FW (Palo Alto, Checkpoint, Juniper, Fortinet); IDP; NAC; IAM; AD; DLP; WAF; Anti-Malware; Log; các công cụ rà quét và phân tích lỗ hổng, điểm yếu như Kalli, WireShark, Metasploit (2 năm).
8. Có các chứng chỉ sau là một lợi thế: ISO 27001:2013; CEH; MCSA.
9. Hiểu biết các tiêu chuẩn, công nghệ như: COBIT, PCI-DSS, NIST, SANS …
10. Đạo đức: Trung thực, tuân thủ.
11. Khả năng tư duy logic, lập kế hoạch, quản lý quy trình, quản lý thay đổi tốt.
12. Khả năng thiết lập mối quan hệ tốt với các phòng ban khác.
13. Khả năng giao tiếp tiếng Anh: tốt.
14. Có kĩ năng giao tiếp tốt.
15. Có khả năng làm việc độc lập và làm việc theo nhóm.
16. Sức khoẻ tốt, năng động, nhiệt tình, chịu được áp lực công việc cao.

CHẾ ĐỘ ĐÃI NGỘ

Tiền lương: Từ 13 triệu – 17 triệu/tháng (gross)

Quyền lợi khác được hưởng:

• Trợ cấp Ăn ca: 30,000 đồng/ngày công làm việc thực tế + Phụ cấp điện thoại: 200,000 đồng/tháng
• 12 ngày nghỉ phép + 01 ngày phép hưởng nguyên lương vào ngày sinh nhật.
• Tiền lương tháng 13 + Thưởng KPI theo kết quả kinh doanh CFC
• Bảo hiểm sức khỏe, Khám sức khỏe định kỳ, Đồng phục chuyên nghiệp.
• Thưởng hấp dẫn + ngày nghỉ phép nguyên lương nếu là cá nhân xuất sắc của tháng, năm.

Required Job Skills

idp dlp security usb service rsa production checkpoint juniper wireshark metasploit cobit pci nist sans

Other Information

• Bằng cấp: Đại học
• Độ tuổi: 25 - 35
• Hình thức: Nhân viên chính thức

Applied this job Apply now