Chuyên viên An ninh mạng
Công Ty TNHH Chứng Nhận KNA
Mô tả công việc
Xây dựng, triển khai và duy trì các dịch vụ, sản phẩm về ANTT tới khách hàng. Giám sát, phát hiện và xử lý sự cố an ninh mạng: tấn công mạng, mã độc, rò rỉ dữ liệu, truy cập trái phép. Quản trị hệ thống bảo mật: firewall, VPN, endpoint protection, phân quyền truy cập, sao lưu và phục hồi dữ liệu. Đánh giá rủi ro bảo mật định kỳ (vulnerability assessment), thực hiện kiểm tra thâm nhập (pentest) hoặc phối hợp với đơn vị ngoài để kiểm tra. Thực hiện các nghiệp vụ Bảo vệ dữ liệu khách hàng và hồ sơ – tài sản cốt lõi của công ty – tuân thủ Nghị định về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan. Thực hiện các dịch vụ Đào tạo an toàn thông tin cho khách hàng. Tham gia xây dựng hệ thống quản lý an toàn thông tin nội bộ theo tiêu chuẩn ISO/IEC 27001; SOC; ISMS; ISO 27701,…
Yêu cầu công việc
Tốt nghiệp Đại học/Cao đẳng chuyên ngành An toàn thông tin, Công nghệ thông tin, Khoa học máy tính hoặc tương đương. Tối thiểu 2 năm kinh nghiệm thực tế về an ninh mạng/an toàn thông tin (SOC, quản trị hệ thống bảo mật, pentest hoặc vị trí tương đương). Bảo mật: Secure coding / OWASP Top 10 (SQL injection, XSS, broken access control...), Authentication/authorization (JWT, RBAC). Nắm vững kiến thức về bảo mật mạng, hệ điều hành, ứng dụng web; hiểu các khung/tiêu chuẩn an toàn thông tin phổ biến (ISO/IEC 27001, NIST) là lợi thế. Có kinh nghiệm xử lý sự cố an ninh mạng thực tế. Tiếng Anh cơ bản, đủ đọc tài liệu kỹ thuật/tiêu chuẩn quốc tế và giao tiếp đơn giản. Cẩn trọng, có đạo đức nghề nghiệp cao do tiếp cận dữ liệu nhạy cảm của khách hàng và công ty. Chủ động cập nhật xu hướng tấn công mạng mới, sẵn sàng xử lý sự cố ngoài giờ khi cần thiết.
Quyền lợi
Mức lương thỏa thuận theo năng lực: 30.000.000 VNĐ – 35.000.000 VNĐ/tháng. Được đóng BHXH, BHYT, BHTN đầy đủ theo quy định của Luật Lao động. Xét tăng lương định kỳ theo hiệu quả công việc; thưởng lễ, Tết, thưởng KPI. Môi trường làm việc chuyên nghiệp trong lĩnh vực đánh giá chứng nhận – tư vấn tiêu chuẩn quốc tế, tiếp xúc trực tiếp với hệ thống quản lý của nhiều doanh nghiệp. Được đào tạo, cử tham gia các khóa học nâng cao chuyên môn liên quan đến hệ thống quản lý chất lượng, an toàn thông tin. Du lịch, team building hằng năm cùng công ty. Chế độ phúc lợi đầy đủ: sinh nhật, ốm đau, thai sản....