1. Phân tích rủi ro và đánh giá an toàn thông tin

- Thực hiện phân tích rủi ro để xác định các lỗ hổng và tiềm ẩn về an toàn thông tin

- Đánh giá và ưu tiên các rủi ro để đề xuất biện pháp ngăn chặn

2. Triển Khai Biện Pháp An Toàn Thông Tin

- Xây dựng, triển khai và duy trì các biện pháp bảo mật, bao gồm cả phần mềm và phần cứng

- Quản lý và cập nhật chính sách, quy trình và hướng dẫn liên quan đến an toàn thông tin

3. Giám Sát và Phòng Ngừa Sự Cố

- Theo dõi và giám sát các hoạt động để phát hiện sớm các hoạt động bất thường

- Phối hợp và triển khai biện pháp ngăn chặn và phòng ngừa khi có sự cố

4. Kiểm Thử An Toàn Thông Tin

- Tiến hành kiểm thử an toàn để đảm bảo tính hiệu quả của biện pháp an toàn

- Phân tích và báo cáo về kết quả kiểm thử và đề xuất biện pháp cải thiện

5. Đào Tạo và Nâng Cao Nhận Thức

- Tổ chức các buổi đào tạo về an toàn thông tin cho nhân viên

- Nâng cao nhận thức và sự hiểu biết về an toàn thông tin trong tổ chức

6. Hỗ Trợ Trong Sự Cố An Toàn Thông Tin

- Tham gia vào quá trình điều tra và giải quyết sự cố an toàn thông tin

- Hỗ trợ người quản trị hệ thống và các đội ngũ kỹ thuật trong triển khai biện pháp khắc phục

- Tốt nghiệp ĐH chuyên ngành CNTT.

- Kinh nghiệm tối thiểu 1 năm về bảo mật hệ thống, an toàn thông tin.

- Hiểu biết chi tiết về các kỹ thuật tấn công mạng cơ bản.

- Có kinh nghiệm trong việc triển khai đáp ứng theo yêu cầu ISO/IEC 27001

- Có kinh nghiệm triển khai, vận hành, giám sát các hệ thống: Firewall, NAC, Proxy, PAM, WAF, SIEM, Endpoint security, Sandbox, EDR...

- Có kiến thức về Network, Linux, System, và một trong các ngôn ngữ lập trình phổ biến như (Python, Shell)

- Có kiến thức và kinh nghiệm về Pentest biết sử dụng các công cụ như Nmap, Mestaploit, Nessus…

- Ưu tiên ứng viên có một hoặc một số chứng chỉ như OSCP, Cisco Certified CyberOps Associate, CompTIA Security+, CompTIA CySA+

- Có khả năng đọc, hiểu tài liệu tiếng anh.