[HN] Chuyên Gia An Ninh Công Nghệ

Job Description

1. Đầu mối giữa các bộ phận thuộc Phòng ANTT về việc: thiết lập, chuẩn hóa, ban hành, triển khai, cập nhật và quản lý các văn bản chính sách, quy định, tiêu chuẩn, quy trình, hướng dẫn ANTT tuân thủ theo yêu cầu của SBV, ISO 27001, và dựa trên bộ khung của một số Tổ chức Quốc tế như NIST, PCI-DSS và COBIT.

1. Act as the focal point between departments under the Information Security Department in establishing, standardizing, issuing, implementing, updating, and managing policies, regulations, standards, processes, and guidelines for information security compliance with the requirements of the State Bank of Vietnam, ISO 27001, and frameworks from international organizations such as NIST, PCI-DSS, and COBIT.

2. Giám sát, kiểm tra và đánh giá định kỳ mức độ tuân thủ các chính sách, quy định, tiêu chuẩn, quy trình ANTT đã ban hành đối với toàn hệ thống Thông tin (DC, DR, Cloud, Branches) của Công ty, Đối tác và Nhà cung cấp dịch vụ của Công ty.

2. Monitor, inspect, and periodically assess the compliance level of issued information security policies, regulations, standards, and procedures across the company's entire information system (DC, DR, Cloud, Branches), including partners and service providers

3. Vận hành, giám sát và xử lý các sự kiện và sự cố ATTT:
3. Operate, monitor, and handle cybersecurity events and incidents:

• Triển khai, quản lý, vận hành và giám sát các sự kiện liên quan đến các hệ thống ANTT: Endpoint Security, FW, IDS/IPS, chống DDoS, WAF, SIEM, DLP, IAM, HSM…
• Deploy, manage, operate, and supervise events related to information security systems, including Endpoint Security, Firewall (FW), IDS/IPS, DDoS protection, WAF, SIEM, DLP, IAM, HSM, etc
• Hỗ trợ thẩm định các yêu cầu dịch vụ CNTT và ANTT.
  Support the assessment of IT and information security service requests
• Thực hiện việc điều tra số (digital forensics).
  Conduct digital forensics investigations
• Phân tích, giám sát và xử lý các sự cố ANTT (incident response).
  Analyze, monitor, and respond to cybersecurity incidents

4. Hỗ trợ An ninh sản phẩm / 4. Support product security:

• Tham gia các dự án phát triển sản phẩm dịch vụ hoặc các dự án CNTT nói chung.
  Participate in product development projects or IT-related projects
• Quản lý, theo dõi, cảnh báo các lỗ hổng an ninh bảo mật và các mối đe doạ.
  Manage, monitor, and provide alerts on security vulnerabilities and threats
• Nghiên cứu các công nghệ, phương thức tấn công công nghệ cao mới. Xác định các xu hướng, thách thức và giải pháp ANTT trong tương lai.
  Research new high-tech attack methods, identify future trends, challenges, and security solutions

Job Requirement

• Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ Thông tin, Điện tử Viễn thông, Mật mã.
  Bachelor's degree or higher in Information Technology, Telecommunications, or Cryptography 
• Có kiến thức về an toàn thông tin, lập trình (Bash, Python, Javascript, SQL...), mạng, hệ điều hành, ứng dụng và cơ sở dữ liệu.
  Knowledge of cybersecurity, programming (Bash, Python, JavaScript, SQL), networks, operating systems, applications, and databases
• Kiến thức tốt về Network security.
  Strong understanding of network security
• Ưu tiên kinh nghiệm vận hành và quản lý hệ thống SIEM.
  Experience in SIEM system management is a plus
• Khả năng tư duy logic, lập kế hoạch, quản lý quy trình, quản lý thay đổi tốt.
  Logical thinking, planning, process management, and change management skills
• Có kinh nghiệm làm việc ở vị trí tương đương ít nhất 3-4 năm. 
  Minimum 3-4 years of experience in a similar role