Senior Information Security

One Mount Group

Toa One Mount, T26, Times city, Vĩnh Tuy, Hà Nội

Tại văn phòng

Đăng 3 giờ trước

Kỹ năng:

Chuyên môn:

Lĩnh vực:

Dịch Vụ và Tư Vấn IT

3 Lý do để gia nhập công ty

Thiết kế và Triển khai Hệ thống An ninh

Tham gia tư vấn, thiết kế các giải pháp bảo mật khi có dự án mới hoặc nâng cấp hệ thống.
Trực tiếp triển khai, cài đặt và cấu hình các thiết bị/phần mềm bảo mật mới như: Tường lửa (Firewall), Hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS), Web Application Firewall (WAF), ZNTA, …
Tích hợp các giải pháp bảo mật mới vào hạ tầng IT hiện có một cách liền mạch và an toàn.
Xây dựng và hoàn thiện bộ tài liệu kỹ thuật, tài liệu hướng dẫn vận hành cho các hệ thống được triển khai.

Vận hành Hệ thống An ninh

Bảo trì Hệ thống: Thực hiện cập nhật bản vá lỗi, nâng cấp phiên bản phần mềm/firmware cho các thiết bị bảo mật.
Quản lý Cấu hình: Quản lý, sao lưu và phục hồi cấu hình của các hệ thống an ninh.

Hỗ trợ Kỹ thuật

Là đầu mối hỗ trợ cho các bộ phận khác (Hệ thống, Mạng, Phát triển) về các vấn đề liên quan đến bảo mật (ví dụ: yêu cầu mở port firewall, xử lý các vấn đề về truy cập, tư vấn bảo mật cho ứng dụng).
Xử lý các yêu cầu thay đổi (Change Request) liên quan đến hệ thống bảo mật theo đúng quy trình.
Chẩn đoán và khắc phục các lỗi kỹ thuật phát sinh trên hệ thống an ninh.

Nghiên cứu và Cập nhật Công nghệ

Chủ động nghiên cứu, cập nhật thông tin về các mối đe dọa, lỗ hổng bảo mật và các kỹ thuật tấn công mới.
Tìm hiểu, đánh giá các công nghệ, giải pháp bảo mật mới trên thị trường.
Đề xuất các phương án cải tiến, tối ưu hóa hiệu suất và tăng cường khả năng bảo vệ của hệ thống hiện tại.

Audit và Tuân thủ (Audit & Compliance)

Thực hiện rà soát, kiểm tra định kỳ cấu hình của các hệ thống an ninh để đảm bảo tuân thủ chính sách bảo mật của công ty.
Chuẩn bị tài liệu, log, bằng chứng và phối hợp làm việc với các đội ngũ kiểm toán nội bộ và bên ngoài.
Đảm bảo hệ thống đáp ứng các tiêu chuẩn tuân thủ (ví dụ: ISO 27001, PCI-DSS,...).

Có từ 3 năm kinh nghiệm làm việc thực tế ở vị trí Kỹ sư Bảo mật, Quản trị Hệ thống có trách nhiệm chính về bảo mật.
Hiểu biết sâu và có kinh nghiệm làm việc với các giao thức mạng (TCP/IP, DNS, DHCP, VPN) và mô hình mạng.
Có kinh nghiệm triển khai và quản trị các giải pháp sau: Firewall, IDS/IPS, WAF, IAM, Zero Trust.
Có kỹ năng phân tích log, phát hiện và điều tra các sự cố an ninh cơ bản.
Có khả năng viết script để tự động hóa công việc bằng Python, Bash, hoặc PowerShell.
Có kiến thức hoặc kinh nghiệm về bảo mật trên các nền tảng đám mây (AWS, Azure, Google Cloud) là lợi thế
Có kinh nghiệm làm việc với các sản phẩm của các hãng lớn như Paloalto, Cloudflare, Google, AWS,...là lợi thế
Luôn chủ động cập nhật các xu hướng công nghệ, các mối đe dọa mới và sẵn sàng nghiên cứu các giải pháp bảo mật tiên tiến.
Có khả năng trình bày, giải thích các vấn đề kỹ thuật một cách rõ ràng cho đồng nghiệp và các bộ phận liên quan.

Nếu join Team An ninh bảo mật ở One Mount thì bạn sẽ được những gì?

Được làm việc trong môi trường nghiên cứu, đào tạo và chia sẻ liên tục cùng với các đồng nghiệp nhiều kinh nghiệm và các bạn trẻ tài năng.
Văn hoá môi trường công nghệ, đội ngũ An ninh bảo mật được tự chủ cao, được hỗ trợ nghiên cứu và phát triển.
Được làm việc với các hệ thống dịch vụ trên hạ tầng cloud của Google (GCP), Amazon Web Services (AWS) và Azure (Microsoft).
Môi trường làm việc công nghệ, Agile, nơi các ý tưởng sáng tạo luôn được khuyến khích và ghi nhận.
Được hỗ trợ chi phí tham gia các khóa đào tạo và thi chứng chỉ bảo mật quốc tế.

Lương & Phụ cấp

Lương tháng 13 với thưởng hiệu suất hàng năm, thưởng dự án, thưởng doanh số (tùy theo vị trí)
Phụ cấp ăn trưa: 730.000 VND/tháng
Thưởng các dịp đặc biệt: 3.500.000 - 5. 000.000 VND/năm
Phép năm: Lên đến 20 ngày/năm (tùy theo cấp bậc)
Y tế: Bảo hiểm xã hội, bảo hiểm cao cấp
Được cấp laptop, màn hình và các thiết bị/tài khoản/công cụ cần thiết khác cho công việc

Phát triển sự nghiệp

Đánh giá tăng lương và thăng tiến hàng năm
Lộ trình sự nghiệp đa dạng: Cơ hội quản lý hoặc chuyên gia và luân chuyển chức năng
Nguồn học e-learning miễn phí trên các nền tảng Udemy, Coursera, O'reilly, workshop nội bộ,