Mô tả Công việc
1. Đầu mối giữa các bộ phận thuộc Phòng ANTT về việc: thiết lập, chuẩn hóa, ban hành, triển khai, cập nhật và quản lý các văn bản chính sách, quy định, tiêu chuẩn, quy trình, hướng dẫn ANTT tuân thủ theo yêu cầu của SBV, ISO 27001, và dựa trên bộ khung của một số Tổ chức Quốc tế như NIST, PCI-DSS và COBIT.
2. Giám sát, kiểm tra và đánh giá định kỳ mức độ tuân thủ các chính sách, quy định, tiêu chuẩn, quy trình ANTT đã ban hành đối với toàn hệ thống Thông tin (DC, DR, Cloud, Branches) của Công ty, Đối tác và Nhà cung cấp dịch vụ của Công ty.
3. Vận hành, giám sát và xử lý các sự kiện và sự cố ATTT:
- Triển khai, quản lý, vận hành và giám sát các sự kiện liên quan đến các hệ thống ANTT: Endpoint Security, FW, IDS/IPS, chống DDoS, WAF, SIEM, DLP, IAM, HSM…
- Hỗ trợ thẩm định các yêu cầu dịch vụ CNTT và ANTT.
- Thực hiện việc điều tra số (digital forensics).
- Phân tích, giám sát và xử lý các sự cố ANTT (incident response).
4. Hỗ trợ An ninh sản phẩm:
- Tham gia các dự án phát triển sản phẩm dịch vụ hoặc các dự án CNTT nói chung.
- Quản lý, theo dõi, cảnh báo các lỗ hổng an ninh bảo mật và các mối đe doạ.
- Nghiên cứu các công nghệ, phương thức tấn công công nghệ cao mới. Xác định các xu hướng, thách thức và giải pháp ANTT trong tương lai.
