Trách nhiệm:

Chịu trách nhiệm xây dựng và triển khai khung hoạt động giám sát An toàn thông tin (ATTT) nhằm đảm bảo phát hiện và xử lý kịp thời các dấu hiệu xâm nhập, phản ứng với sự cố mất ATTT ảnh hưởng đến hệ thống thông tin VIB.

Mô tả:

Nghiên cứu, đề xuất và tham gia xây dựng lộ trình, kế hoạch triển khai chương trình giám sát, phản ứng ATTT;

Xây dựng và cập nhật các quy định, quy trình, tài liệu hướng dẫn liên quan tới công tác xử lý sự cố ATTT tại VIB;

Giám sát toàn bộ hệ thống thông tin nhằm phát hiện các dấu hiệu bất thường, các vi phạm chính sách ATTT và các nguy cơ/sự vụ tấn công vào hệ thống CNTT;

Cấu hình tối ưu các hệ thống giám sát ATTT;

Điều tra truy vết để xác định nguồn gốc, đối tượng vi phạm, tấn công vào hệ thống; Thu thập bằng chứng vi phạm ATTT, cung cấp cho đơn vị liên quan/cơ quan pháp luật; Báo cáo hàng ngày về các sự kiện và kết quả điều tra ATTT;

Tham gia xử lý và phản ứng với các sự cố ATTT; Tham gia xây dựng các kịch bản phản ứng sự cố và diễn tập;

Thực hiện các nhiệm vụ khác theo phân công của cấp quản lý.

Yêu cầu:

Trình độ Cử nhân trở lên chuyên ngành Công nghệ thông tin hoặc An toàn thông tin; Chứng chỉ bảo mật như: Security+, CEH;

Tối thiểu 7 năm (Chuyên gia)/5 năm (Chuyên viên cao cấp)/3 năm (Chuyên viên chính)/1 năm (Chuyên viên) kinh nghiệm làm việc trong lĩnh vực ATTT. Ưu tiên có kinh nghiệm làm việc trong lĩnh vực Tài chính – Ngân hàng;

Kinh nghiệm điều tra và xử lý các sự cố ATTT và theo dõi, giám sát, điều tra, truy vết các xâm nhập vào hệ thống CNTT;

Kinh nghiệm về các sản phẩm quản lý và phân tích sự kiện, công cụ phân tích và điều tra ATTT;

Kiến thức nền tảng tốt về CNTT: Mạng, hệ điều hành, ứng dụng, cơ sở dữ liệu;

Kỹ năng phân tích và khắc phục sự cố tốt;

Kỹ năng Tiếng Anh cơ bản.