1. Tư vấn và thiết kế giải pháp an toàn thông tin

• Khảo sát, đánh giá hiện trạng hệ thống CNTT của khách hàng.
• Phân tích rủi ro, xác định yêu cầu bảo mật và đề xuất giải pháp phù hợp.
• Tư vấn, thiết kế các giải pháp an toàn thông tin cho: Trung tâm dữ liệu (Data Center), Hệ thống mạng và hạ tầng CNTT, Nền tảng Cloud và Hybrid Cloud, Hệ thống ứng dụng, cơ sở dữ liệu, Hệ thống giám sát, vận hành an toàn thông tin.
• Xây dựng kiến trúc an toàn thông tin tổng thể đáp ứng yêu cầu kỹ thuật, pháp lý và tuân thủ.

2. Xây dựng hồ sơ cấp độ và hồ sơ tuân thủ

• Thực hiện khảo sát, phân loại hệ thống thông tin theo quy định hiện hành.
• Chủ trì hoặc tham gia xây dựng:
  • Hồ sơ đề xuất cấp độ an toàn hệ thống thông tin.
  • Hồ sơ thuyết minh phương án bảo đảm an toàn thông tin theo cấp độ.
  • Hồ sơ đánh giá, rà soát tuân thủ.
• Các tài liệu phục vụ thẩm định, phê duyệt cấp độ.
• Phối hợp với cơ quan quản lý nhà nước và khách hàng trong quá trình thẩm định, hoàn thiện hồ sơ.

3. Hỗ trợ kinh doanh và phát triển dự án

• Phối hợp với đơn vị kinh doanh trong hoạt động tư vấn khách hàng.
• Xây dựng hồ sơ đề xuất kỹ thuật, hồ sơ dự thầu và phương án triển khai.
• Đề xuất danh mục sản phẩm, dịch vụ an toàn thông tin phù hợp với nhu cầu khách hàng.

4. Tư vấn đánh giá và kiểm tra an toàn thông tin

• Tham gia đánh giá mức độ an toàn thông tin của hệ thống.
• Đề xuất các biện pháp khắc phục lỗ hổng, điểm yếu bảo mật.
• Tư vấn xây dựng quy trình, quy chế quản lý an toàn thông tin.
• Hỗ trợ khách hàng trong công tác kiểm tra, đánh giá tuân thủ.

• Tốt nghiệp đại học chính quy trở lên, chuyên ngành Công nghệ thông tin, Toán tin, An toàn thông tin hoặc tương đương
• Tiếng Anh trình độ B. Ưu tiên thí sinh có chứng chỉ tiếng Anh quốc tế: TOEIC, IELTS,… và các chứng chỉ quốc tế khác.
• Dưới 35 tuổi
• Tối thiểu 02 năm kinh nghiệm trong lĩnh vực liên quan: An toàn thông tin, Tư vấn giải pháp bảo mật, đánh giá an toàn thông tin, Quản trị hệ thống bảo mật.
• Ưu tiên ứng viên đã trực tiếp xây dựng hoặc tham gia xây dựng hồ sơ cấp độ cho cơ quan nhà nước, doanh nghiệp lớn.
• Hiểu biết về: Luật An toàn thông tin mạng, Luật An ninh mạng, Quy định về bảo đảm an toàn hệ thống thông tin theo cấp độ, Tiêu chuẩn, quy chuẩn kỹ thuật về an toàn thông tin
• Có kiến thức và kinh nghiệm về một hoặc nhiều nhóm giải pháp: Firewall, NGFW, IDS/IPS, WAF, Anti-DDoS, Endpoint Security, PAM, IAM, SIEM/SOC, Vulnerability Assessment, Data Loss Prevention (DLP), Cloud Security, Zero Trust Architecture.
• Kiến thức cơ bản về: Network, Server, Storage, Virtualization, Cloud.
• Có khả năng đánh giá rủi ro bảo mật trên hạ tầng CNTT.