- Hotline: 024 629 06 599
-Tìm hiểu & triển khai các giải pháp giúp tăng cường ATTT, kiểm soát truy cập vào mạng lưới.
-Xây dựng giải pháp & công cụ để tự động hóa, thông minh hóa các công việc liên quan đến ATTT và có tính chất lặp lại.
-Vận hành & khai thác các giải pháp tăng cường kiểm soát an toàn thông tin và kiểm soát truy cập như Identity Access Manager, ObserveIT, Active Directory, Proxy, SIEM, SOC, DLP…
-Đánh giá an toàn thông tin đối với các hệ thống ứng dụng, máy chủ, thiết bị mạng lưới bao gồm: Tìm kiếm lỗ hổng ATTT, đánh giá tính tuân thủ về cấu hình ATTT, tuân thủ an toàn về nghiệp vụ…
-Xử lý sự cố ATTT: Giám sát, xác minh, điều hành phản ứng sự cố, điều tra truy vết tấn công mạng…
-Thẩm định về các điều kiện đảm bảo ATTT, đảm bảo vận hành khai thác an toàn đối với các yêu cầu về tài khoản, kết nối, quy hoạch thiết kế…. theo quy định của tổ chức.
-Các mảng công việc ngách bao gồm: ATTT hệ thống và ứng dụng, ATTT mạng lưới, ATTT người dùng, ATTT trong vận hành khai thác và nghiệp vụ.
1) Bằng cấp:
- Đại học hoặc trên đại học
- Có một số chứng chỉ trong các chứng chỉ sau: CCNP Security, OSCP, CISSP, CHFI, CGEIT, CISM, LPIC-3, JNCIS-SEC, JNCIP-SEC)
2) Tiếng Anh: Toeic tối thiểu 650 hoặc chứng chỉ tương đương
3) Chuyên ngành: Kinh nghiệm làm về ATTT/CNTT trên 5 năm.
4) Chuyên môn:
- Kiến thức về CNTT, viễn thông: Kiến trúc hệ thống mạng máy tính, máy chủ, các hệ điều hành Linux, Window Server… các hệ quản trị CSDL SQL server, Oracle, MySQL… các webserver Apache, Apache Tomcat, IIS, Nginx, hạ tầng Cloud.
- Kiến thức về lỗ hổng bảo mật, các phương thức tấn công và phòng thủ hệ thống, thiết bị, ứng dụng…
- Thành thạo ít nhất 1 ngôn ngữ lập trình kịch bản: Python, Perl…
5) Nghiệp vụ:
- Sử dụng mức cơ bản các công cụ hỗ trợ ATTT và VHKT: SOAR, SIEM, ANTIDDOS, IPS, IDS....
- Nắm rõ các quy trình liên quan đến công tác vận hành khai thác.
- Hiểu biết về các tiêu chuẩn, khung ATTT quốc tế ISO 2700x, NIST CSP, COBIT, CSA, GDPR..
HRI Việt Nam
Copyright©2019 - 2022. Toàn bộ bản quyền thuộc ITNAVI
