Senior Endpoint Security Engineer

Trách nhiệm

·       Xây dựng, duy trì, tối ưu chính sách/tập luật/cấu hình ANTT cho các giải pháp đảm bảo ANTT về Endpoint Security (AD/Azure, GPO, O365, Mail Gateway, AV,…).

·       Phối hợp quản trị hệ thống phòng chống mã độc, hỗ trợ xử lý các vấn đề liên quan tới mã độc trên các hệ thống máy chủ, máy trạm.

·       Tham gia xây dựng, rà soát và hỗ trợ thực thi các chính sách, quy trình, tiêu chuẩn kỹ thuật liên quan tới an toàn thông tin.

·       Tham gia xây dựng/cập nhật Ma trận phân quyền của các hệ thống của ngân hàng

·       Tham gia xây dựng các yêu cầu, giải pháp/biện pháp, tài liệu nhằm kiểm soát về mặt phân quyền trên các hệ thống của ngân hàng.

·       Thẩm định, đánh giá, rà soát:

• Công tác thực thi phân quyền đảm bảo tuân thủ theo Ma trận phân quyền.
• Công tác cấp phát, thu hồi tài khoản đặc quyền trên các hệ thống công nghệ.
• Các yêu cầu ngoại lệ liên quan đến định danh, quyền truy cập trên các hệ thống công nghệ
• Các yêu cầu thay đổi trên các giải pháp đảm bảo ANTT về quản lý định danh và truy cập
•  Quản trị rủi ro và tuân thủ:
  • Đánh giá, nhận diện rủi ro của bộ phận trong quá trình hoạt động, đảm bảo tuân thủ đúng các quy trình, quy định của ngân hàng. Phối hợp với các đơn vị liên quan xử lý rủi ro.
  • Thực hiện các hoạt động xử lý rủi ro theo các báo cáo của các bộ phận kiểm toán bên trong/bên ngoài Ngân hàng.