Chuyên Gia An Ninh Bảo Mật
Công ty Cổ Phần Hạ Tầng Hàng Không Masterise
Mô tả công việc
1. Vận hành An ninh Bảo mật (Cybersecurity Operations - 70%) - Cấu hình, giám sát và bảo trì hệ thống Tường lửa (Firewall), thiết bị mạng L2/L3, bộ điều khiển không dây và các thiết bị bảo mật. - Theo dõi, điều tra và xử lý các cảnh báo an ninh mạng từ hệ thống SIEM, giải pháp bảo mật điểm cuối EDR và Firewall. - Quản trị hệ thống định danh/phân quyền (AD, Entra ID, MFA) và kiểm soát lỗ hổng bảo mật, cập nhật vá lỗi (Patch Management). 2. Quản lý Rủi ro & Ứng phó Sự cố - Đảm bảo toàn bộ hệ thống thông tin tuân thủ tiêu chuẩn ISO 27001, các chính sách bảo mật của Tập đoàn và Cục hàng không. - Dẫn dắt hoạt động ứng phó sự cố (Incident Response), phân tích mã độc/pháp chứng kỹ thuật số (Forensics) và hỗ trợ đánh giá an ninh nhà thầu. - Tổ chức các chương trình đào tạo nhận thức an toàn thông tin (Security Awareness) định kỳ cho nhân viên. 3. Hỗ trợ Hạ tầng Kỹ thuật & Dự phòng (Infrastructure Support - 30%) - Hỗ trợ cấu hình và xử lý sự cố mạng nâng cao (VPN, Routing, Switching) cùng hệ thống máy chủ Windows/Linux, ảo hóa VMware. - Kiểm tra tính toàn vẹn của dữ liệu sao lưu (Backup) và định kỳ diễn tập khôi phục hệ thống phòng ngừa thảm họa (Disaster Recovery). - Làm nhân sự dự phòng phối hợp cùng Kỹ sư Hạ tầng xử lý sự cố trong các đợt cao điểm hoặc sự kiện đặc biệt của nhà ga VVIP
Yêu cầu công việc
1. Học vấn & Thâm niên Kinh nghiệm - Tốt nghiệp Đại học chuyên ngành An toàn thông tin, An ninh mạng, CNTT hoặc các ngành kỹ thuật liên quan. - Từ 7 năm kinh nghiệm thực chiến trong mảng SecOps, trung tâm SOC, kỹ thuật bảo mật hoặc an ninh hạ tầng. - Ưu tiên ứng viên có kinh nghiệm vận hành hệ thống công nghệ hàng không hoặc hệ thống công nghệ vận hành (OT). 2. Năng lực Kỹ thuật Chuyên môn - Nắm vững các công cụ bảo mật cốt lõi: SIEM, EDR, IAM, Quản trị lỗ hổng bảo mật (Vulnerability Management) và bảo mật Microsoft 365. - Hiểu biết sâu về quản trị hệ điều hành máy chủ, kiến trúc mạng, kỹ thuật làm cứng hệ thống (Hardening) và quy trình ISO 27001. 3. Chứng chỉ Chuyên môn & Kỹ năng Bổ trợ - Ưu tiên sở hữu một trong các chứng chỉ quốc tế: Security+, CEH, SC-200, SC-300, CISSP, CISM. - Khả năng đọc hiểu tài liệu kỹ thuật và giao tiếp tiếng Anh tốt để làm việc trực tiếp với đối tác Ireland (DAAI). - Tư duy logic sắc bén, tinh thần trách nhiệm cao và chịu được áp lực vận hành của hệ thống trực ca 24/7
Quyền lợi
Competitive Salary Package and Bonuses , Premium healthcare insurance for employees and Annual health check-up , Career growth within a leading real estate group