IT Server/Security Infra Leader (EDR, IDS/IPS, SIEM)

Tổng quan về vị trí:Chịu trách nhiệm tăng cường bảo mật và đảm bảo hoạt động ổn định cho hệ thống mạng, máy chủ (vật lý và ảo) và hạ tầng điện toán đám mây của công ty; xử lý kịp thời các mối đe dọa an ninh; quản lý và khắc phục lỗ hổng bảo mật; đảm bảo tuân thủ các tiêu chuẩn và quy định liên quan (như Bảo mật cấp độ 3, quy định của Sở Giao dịch Chứng khoán Việt Nam...); đồng thời thiết kế, triển khai và vận hành hạ tầng máy chủ.:Quản lý team infra và xây dựng chiến lược – quản lý nhân sự và tổ chức, quản lý chính sách bảo mật, xây dựng chiến lược ứng phó rủi ro.Quản lý dự án và ngân sách – Quản lý dự án xây dựng hạ tầng server/bảo mật và triển khai các dự án đáp ứng quy định bảo mật.Đối ngoại – Làm việc với cơ quan quản lý tài chính và kiểm toán, hợp tác với nhà cung cấp, phối hợp với các phòng công ty và báo cáo với ban lãnh đạo.Hoạt động bảo mật: Giám sát và phân tích cảnh báo bảo mật từ các hệ thống SIEM, IDS/IPS và EDR.Quản lý tường lửa: Vận hành và tối ưu chính sách tường lửa (ví dụ: Fortinet, Palo Alto).Ứng phó sự cố: Phân tích các sự cố bảo mật, điều tra nguyên nhân gốc rễ và triển khai biện pháp phòng ngừaQuản lý lỗ hổng bảo mật: Thực hiện đánh giá lỗ hổng, kiểm thử xâm nhập định kỳ và quản lý cập nhật bản vá bảo mật.Quản lý quyền truy cập: Vận hành hệ thống MFA, SSO, PAM và rà soát quyền truy cập của tài khoản người dùngChính sách & tuân thủ quy định: Xây dựng và áp dụng chính sách bảo mật; phối hợp đáp ứng kiểm toán ISO 27001 và các đợt thanh tra của cơ quan quản lý tài chínhBảo mật đám mây: Kiểm tra và vận hành cấu hình bảo mật trên các nền tảng AWS, Azure và M365.Xây dựng & vận hành hạ tầng máy chủ: Thiết kế, cài đặt và vận hành môi trường ảo hóa trên nền tảng VMware ESXi.Quản lý máy chủ vật lý: Lắp đặt phần cứng máy chủ Dell, cập nhật firmware và giám sát hiệu năng.Quản lý hệ điều hành: Cài đặt, cấu hình, giám sát và xử lý sự cố trên hệ điều hành Windows Server và Linux.