Security Engineer

1. Chính sách an ninh thông tin

- Thiết lập các chính sách, quy trình và thủ tục bảo mật và để đảm bảo tuân thủ các yêu cầu bảo mật của tổ chức cũng như các quy định và luật pháp hiện hành của chính phủ.

- Đưa ra các tiêu chí nhằm phát triển và đào tạo nhân viên nâng cao nhận thức về bảo mật với các thực tiễn tốt nhất và các quy định/ chính sách của công ty

- Kiểm tra, đánh giá nội bộ việc tuân thủ các quy trình, chính sách về ATTT

2. Đánh giá ATTT

- Thực hiện việc rà soát, đánh giá/kiểm thử an ninh thông tin các hệ thống.

- Hướng dẫn các đơn vị trong việc khắc phục và giảm thiểu các lỗ hổng bảo mật.

- Tư vấn bảo mật trong phát triển ứng dụng, thiết kế cơ sở dữ liệu, mạng và/hoặc các nền tảng hệ vận hành;

- Liên tục cập nhật các lỗ hổng mới và kiểm tra, đánh giá khả năng ảnh hưởng tới hệ thống CNTT của đơn vị

- Xây dựng tiêu chuẩn, đào tạo bộ phận lập trình về lập trình an toàn.

3. Giám sát và vận hành ATTT

- Vận hành, theo dõi, phân tích các cảnh báo/sự kiện ATTT trên các hệ thống ANTT: SIEM, Firewall, IPS, Endpoint Security, WAF, …

- Phối hợp cùng các đơn vị liên quan xử lý các sự cố CNTT, ATTT

- Xây dựng khung, các kịch bản cũng như kế hoạch phản ứng, khắc phục sự cố ANTT