KCN Thốt Nốt - Nhân viên Bảo mật hệ thống CNTT

Xây dựng chính sách, quy trình, tài liệu an toàn thông tin.
Lập kế hoạch và triển khai giải pháp phòng chống tấn công mạng.
Giám sát hệ thống, cấu hình & quản trị các giải pháp bảo mật (Firewall, IDS/IPS, WAF, SIEM…).
Vá lỗi, cập nhật phiên bản bảo mật định kỳ hoặc khi phát sinh.
Phối hợp các bộ phận (System, Network, DevOps…) đánh giá ATTT.
Xử lý sự cố an ninh mạng; thực hiện Pentest, SAST, DAST, RASP.
Tham gia dự án chuyển đổi số, đảm bảo an toàn hệ thống.
Giám sát an ninh 24/7, phát hiện tấn công & rò rỉ dữ liệu.
Theo dõi, phân tích xu hướng và cảnh báo an ninh mạng.
Xây dựng kịch bản ứng phó sự cố & hệ thống giám sát bảo mật.
Báo cáo định kỳ/đột xuất về tình trạng an toàn hệ thống.
Triển khai tiêu chuẩn ATTT (ISO 27001, NIST, PCI DSS…).
Soạn tài liệu hướng dẫn người dùng về bảo mật.
Triển khai và kiểm tra thực hiện quy trình bảo mật tại các phòng ban.
Phổ biến, hướng dẫn và giám sát tuân thủ quy định ATTT.
Soạn thảo/cập nhật kế hoạch, báo cáo, quy trình liên quan.
Quản lý rủi ro, phòng chống rò rỉ dữ liệu (phishing, ransomware…).
Xây dựng & kiểm soát ma trận phân quyền truy cập.
Kiểm soát bảo mật các ứng dụng/dự án CNTT.
Rà soát hệ thống văn bản, quy định về bảo mật.
Hướng dẫn nghiệp vụ bảo mật cho bộ phận IT các công ty thành viên.
Đảm bảo các đơn vị tuân thủ đúng quy trình vận hành & quy định bảo mật dữ liệu.
Thực hiện các nhiệm vụ theo phân công.