ABBank

Tóm tắt công việc

• Đảm bảo an ninh cho Hệ thống CNTT như HĐH (OS Security). Chịu trách nhiệm thiết kế và duy trì bảo mật hệ thống và đưa công nghệ hiện đại vào môi trường CNTT đồng thời hợp tác chặt chẽ với Quản trị viên hệ thống để tăng cường bảo mật cho hệ điều hành của ngân hàng.
• Quản lý an ninh hệ thống máy trạm, máy chủ bao gồm giám sát và quản lý các bản cập nhật bảo mật, bản vá lỗi và các biện pháp phòng ngừa khác.
• Đảm bảo tính toàn vẹn, bảo mật và sẵn sàng của hệ điều hành. Bảo vệ hệ điều hành khỏi các mối đe dọa, vi rút, sâu, phần mềm độc hại hoặc sự xâm nhập của hacker từ xa.
• Hỗ trợ phát triển và triển khai các chính sách, quy trình và biện pháp bảo mật trong môi trường HĐH.
• Thực hiện triển khai, quản lý và vận hành các giải pháp, dịch vụ chuyên sâu về bảo mật (DNS FW. EDR, AV, AD Security, Workload Security, Xóa dữ liệu, Mail security gateway,…).
• Đánh giá các tệp nhật ký từ các nguồn khác nhau như nhật ký AV, EDR, Email, AD, hệ điều hành, hệ thống tên miền (DNS), và một số nguồn log khác để xác định các mối đe dọa có thể xảy ra đối với an ninh máy trạm, máy chủ và hệ thống để đưa ra phương án ứng phó tấn công.
• Đánh giá hoạt động độc hại đã được xác định trên các hệ thống máy trạm, máy chủ, hệ thống AD, Email, để hiểu những tác động lên hệ thống và thông tin và đưa ra phương án ứng phó.
• Thường xuyên nghiên cứu; cập nhật các giải pháp, công nghệ, bản tin bảo mật mới. Phân tích, đề xuất phòng ngừa, ngăn chặn hoặc cảnh báo kịp thời.
• Báo cáo tình trạng hệ thống, các sự cố bảo mật, biểu hiện lỗ hổng bảo mật để đề xuất với lãnh đạo biện pháp khắc phục tức thời.
• Báo cáo tiến độ, đánh giá hiệu quả công việc tới các cấp quản lý theo định kỳ và theo yêu cầu.
• Cung cấp phản hồi để nâng cao các chính sách, quy định, tiêu chuẩn và quy trình hiện hành khi cần thiết.

• Tốt nghiệp đại học hoặc thạc sĩ theo các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Kỹ thuật phần mềm, Khoa học máy tính.
• Có từ 5 năm kinh nghiệm trở lên về quản trị hệ thống các hệ thống xây dựng trên nền Linux, Windows; Cài đặt, vận hành HĐH, phần mềm mã nguồn mở: Ubuntu/Debian/Centos.
• Có kinh nghiệm cài đặt, vận hành về các hệ thống hỗ trợ doanh nghiệp: AD, Proxy, Email, DNS, DHCP, Backup...
• Có kiến thức về các hệ thống ảo hóa (VMware, ESX...).
• Có kiến thức ATTT hệ thống: tìm hiểu, đánh giá, khai thác các lỗ hổng của thiết bị/hệ thống, đưa ra phương án khắc phục là một lợi thế.
• Có một trong các chứng chỉ sau: MCSA, MCSE, AZ-104, AZ-305, AZ-500; LPIC, VCP hoặc các chứng chỉ về security như OSCP, Certified Ethical Hacker (CEH).
• Có khả năng trao đổi, đọc, và viết tốt bằng tiếng Anh.
• Có khả năng làm việc nhóm tốt.
• Kỹ năng tổ chức, quản lý công việc.
• Tính kỷ luật cao, chịu được áp lực cao trong công việc.
• Có khả năng thuyết trình, kinh nghiệm đào tạo.
• Hiểu biết cơ bản về văn bản quy định pháp luật trong lĩnh vực liên quan.