Kỹ Sư An Toàn Thông Tin

Yêu cầu công việc

- Tốt nghiệp Đại học chính quy loại Khá trở lên chuyên ngành An toàn thông tin, Công nghệ thông tin, Khoa học máy tính, Điện tử viễn thông hoặc chuyên ngành liên quan. - Có tối thiểu 02 năm kinh nghiệm trong lĩnh vực ATTT/CNTT; ưu tiên kinh nghiệm về quản trị ATTT, kiểm soát tuân thủ, quản trị rủi ro, thẩm định ATTT hệ thống/dự án hoặc triển khai/vận hành giải pháp ATTT. - Có kiến thức nền tảng về mạng, hệ thống, ứng dụng, cơ sở dữ liệu, cloud, mô hình triển khai hệ thống CNTT và các biện pháp bảo đảm ATTT. - Hiểu các nhóm rủi ro, lỗ hổng, phương thức tấn công phổ biến và các kiểm soát ATTT tương ứng như phân quyền, quản lý tài khoản, quản lý lỗ hổng, ghi log/giám sát, mã hóa, sao lưu, ứng cứu sự cố. - Có hiểu biết về pháp luật, tiêu chuẩn, khung quản trị ATTT/an ninh mạng/bảo vệ dữ liệu cá nhân; ưu tiên ISO/IEC 27001, NIST CSF, CIS Controls, OWASP hoặc tương đương. - Có khả năng rà soát, thẩm định yêu cầu ATTT cho hệ thống/dự án/giải pháp CNTT; phát hiện điểm chưa phù hợp và đề xuất biện pháp kiểm soát. - Có khả năng xây dựng quy định, hướng dẫn, checklist, báo cáo, công văn và tài liệu nghiệp vụ ATTT. - Có khả năng phối hợp với nhiều đơn vị, tổng hợp vấn đề phức tạp, theo dõi khắc phục và báo cáo kết quả. - Ưu tiên có chứng chỉ Security+, CEH, ISO/IEC 27001 LA/LI, CISA, CISM, CISSP, CRISC hoặc tương đương. - Có khả năng đọc hiểu tài liệu chuyên ngành tiếng Anh; TOEIC 650 trở lên hoặc tương đương.