1. Nghiên cứu, đề xuất xây dựng kiến trúc an ninh mạng: Nghiên cứu, đề xuất thiết kế và triển khai các kiến trúc bảo mật cho hệ thống CNTT và các hệ thống tuân thủ các chuẩn bảo mật của Việt Nam.

 

2. Giám sát và phát hiện tấn công: Triển khai và vận hành các hệ thống giám sát an ninh mạng (Security Monitoring) để phát hiện sớm các dấu hiệu tấn công hoặc hành vi bất thường trong hệ thống.

 

3. Triển khai và vận hành các giải pháp an toàn thông tin: Triển khai và vận hành các giải pháp hệ thống an toàn thông tin đảm bảo hệ thống CNTT, dữ liệu và hạ tầng mạng.

 

4. Phân tích và xử lý sự cố an ninh: Thực hiện điều tra và xử lý các sự cố an ninh mạng (Incident Response), bao gồm: phân tích log hệ thống, phân tích malware, điều tra tấn công APT, khôi phục hệ thống sau sự cố.

 

5. Đánh giá lỗ hổng và kiểm thử bảo mật:

• Thực hiện đánh giá an ninh hệ thống và Phối hợp với đội phát triển phần mềm để khắc phục lỗ hổng bảo mật trong hệ thống và ứng dụng.

 

6. Hợp tác giữa các phòng ban

• Phối hợp với các đội ngũ CNTT, DevOps, Phát triển phần mềm, Vận hành hệ thống để đảm bảo các giải pháp CNTT được triển khai theo tiêu chuẩn bảo mật.
• Tham gia tư vấn cho ban lãnh đạo về chiến lược an toàn thông tin và quản trị rủi ro CNTT.

 

7. Nghiên cứu và cải tiến: Theo dõi các xu hướng tấn công mạng mới và nghiên cứu và áp dụng các công nghệ mới nhằm nâng cao năng lực phòng thủ an ninh mạng cho doanh nghiệp.

1. Kinh nghiệm chuyên môn:

• Có tối thiểu 5 năm kinh nghiệm trong lĩnh vực an ninh mạng hoặc an toàn thông tin tại các tập đoàn, doanh nghiệp CNTT tại Việt Nam. Ưu tiên ứng viên đã tham gia thiết kế hoặc triển khai các hệ thống bảo mật cho các hạ tầng CNTT lớn, hệ thống ngân hàng, hệ thống chính phủ hoặc doanh nghiệp công nghệ.
  
• Có kinh nghiệm triển khai hoặc vận hành các hệ thống bảo mật như: Firewall, SIEM/SOAR, IDS/IPS, SOC, Endpoint Security, WAF, DLP, PAM/VPN, DBFW…

 

2. Kỹ năng kỹ thuật:

• Ứng viên có hiểu biết về bảo mật mạng (Network Security), bảo mật hệ thống (System Security), bảo mật ứng dụng (Application Security), bảo mật đám mây (Cloud Security) và thành thạo các công cụ bảo mật phổ biến như: SIEM/SOAR, vulnerability scanner, network monitoring tools, malware analysis tools….
  
• Có kinh nghiệm làm việc với các hệ thống: Linux, Windows Server, Network infrastructure, Cloud platforms (AWS, Azure, GCP) là lợi thế.

 

3. Kỹ năng hạ tầng

• Ứng viên có hiểu biết về các công nghệ hạ tầng CNTT như: container và Kubernetes, hệ thống mạng doanh nghiệp, hệ thống lưu trữ dữ liệu, kiến trúc microservices và cloud-native.
• Có kinh nghiệm xây dựng các mô hình bảo mật như: Zero Trust Architecture, Secure DevOps (DevSecOps) là lợi thế.

 

4. Kỹ năng phân tích

• Có tư duy phân tích, khả năng phát hiện và đánh giá rủi ro bảo mật.
• Có khả năng điều tra và phân tích các sự cố an ninh mạng phức tạp.

 

5. Yêu cầu khác:

• Kỹ năng giao tiếp và trình bày tốt, có khả năng giải thích các vấn đề kỹ thuật cho lãnh đạo và đối tác không chuyên về CNTT.
• Có khả năng làm việc độc lập, đồng thời phối hợp tốt với các nhóm kỹ thuật khác.
• Tiếng Anh tốt để đọc tài liệu kỹ thuật và trao đổi chuyên môn quốc tế.

 

6. Trình độ chuyên môn

• Tốt nghiệp Đại học trở lên chuyên ngành: An toàn thông tin/Công nghệ thông tin/Khoa học máy tính/Hệ thống thông tin hoặc các ngành liên quan.
• Ưu tiên ứng viên có: Thạc sĩ/Tiến sĩ về an ninh mạng và các chứng chỉ quốc tế như: CISSP, CISM, CEH, OSCP, Security+, AWS Security Specialty,…