TRUNG TÂM CNTT - CHUYÊN VIÊN QUẢN LÝ AN TOÀN THÔNG TIN

Tổng công ty Bưu điện Việt Nam (Vietnam Post) là doanh nghiệp Bưu chính quốc gia có nhiệm vụ duy trì và quản lý mạng bưu chính công cộng trên toàn thể lãnh thổ Việt Nam, đồng thời là cánh tay nối dài của hệ thống hành chính, là doanh nghiệp tiên phong trong xây dựng nền tảng số mang tính hạ tầng phục vụ phát triển kinh tế số, xã hội số, quốc gia số và thực hiện sứ mệnh vì cộng đồng. Với hơn 13.000 điểm phục vụ trải dài đến tận cấp thôn, bản, miền núi, hải đảo và với hơn 50.000 người lao động, Bưu điện Việt Nam trở thành doanh nghiệp bưu chính vận chuyển lớn nhất Việt Nam. Vietnam Post là thành viên của Tổ chức Liên minh bưu chính thế giới (UPU), có quan hệ hợp tác với Bưu chính của hầu hết các quốc gia trên thế giới. Bên cạnh đó, Vietnam Post cũng là đối tác của nhiều doanh nghiệp lớn trong nước và quốc tế như: Prudential, Vietnam Airlines, AirMekong, Western Union, Daiichi-life, HSBC, Agribank, LienvietPost Bank... Trung tâm Công nghệ thông tin (Vietnam Post - IT) là đơn vị thành viên của Vietnam Post có sứ mệnh nghiên cứu, triển khai ứng dụng công nghệ thông tin hướng tới hiện đại hóa tổng thể hoạt động điều hành, sản xuất, kinh doanh, cung ứng sản phẩm, dịch vụ trên toàn quốc và quốc tế. Các ứng viên có cơ hội làm việc, phát triển và thử thách ở nhiều mảng ứng dụng, công nghệ mới (BigData, AI, Cloud Computing...) với những hệ thống lớn như: CRM, ERP, BI, Quản lý Logistics, Vận chuyển (TMS), Bưu chính Quốc tế (UPU, OE) Thương mại điện tử - eCommerce, Quản lý hệ thống kênh phân phối (DMS), Bán lẻ tại điểm (POS), Quản lý kho hàng (WMS), Thanh toán, Thu chi hộ, Ví điện tử, Hành chính công, Chính phủ điện tử...; Xây dựng, quản trị hệ thống an toàn, an ninh mạng cho hạ tầng, cơ sở dữ liệu và các phần mềm, ứng dụng đáp ứng các quy định và tiêu chuẩn trong nước, quốc tế.Responsibilities Xây dựng kiến trúc, giải pháp cho các dự án An toàn thông tin tổng thể Xây dựng kiến trúc tổng thể và chi tiết các kỹ thuật giải pháp an toàn thông tin. Xây dựng quy trình vận hành hệ thống giám sát an toàn thông tin, quy trình xử lý các cảnh báo an toàn thông tin của hệ thống giám sát. Theo dõi giám sát, kiểm soát công tác vận hành và báo cáo định kỳ. Kết hợp các bên liên quan để thực hiện rà soát, đánh giá về an toàn thông tin. Cập nhật các hình thức tấn công, lỗ hổng bảo mật mới. Quản lý Hệ thống quản lý An toàn thông tin Xây dựng các mục tiêu kiểm soát an toàn thông tin, kiểm soát xử lý rủi ro mất an toàn thông tin. Duy trì và cải tiến hệ thống quản lý an toàn thông tin. Giám sát và xem xét kiểm soát an toàn thông tin. Thực hiện các biện pháp kiểm soát an toàn thông tin. Quản lý vận hành, quản trị hệ thống thiết bị bảo đảm an toàn thông tin Triển khai, quản trị và vận hành hệ thống thiết bị bảo đảm an toàn thông tin (WAF, IDS/IPS, SIEM, APT, DDoS, Endpoint Security, Pentesting, Database Security, DLP, Vulnerability Manager, …) Theo dõi cảnh báo trên hệ thống thiết bị quản lý an toàn thông tin. Phối hợp quản trị giám sát hệ thống security: Email Security, Web security Gateway, Idendify Manager, NAC,…   Thực hiện báo cáo về các sự kiện/sự cố cảnh báo từ hệ thống quản lý, vận hành thiết bị bảo đảm an toàn thông tin. Xây dựng chính sách bảo đảm An toàn thông tin Nghiên cứu các văn bản quy phạm pháp luật trong lĩnh vực nghiên cứu, an ninh, an toàn thông tin và các chuyên môn nghiệp vụ có liên quan để phục vụ công tác xây dựng các chính sách bảo đảm an toàn thông tin. Xây dựng hệ thống chính sách, quy định, quy trình cho Hệ thống quản lý An toàn thông tin bám sát với tình hình thực tế và phù hợp với các quy định của pháp luật. Định kỳ rà soát, cập nhật, sửa đổi bổ sung các quy định, quy trình và các hướng dẫn cho phù hợp với các quy định của pháp luật. Tổ chức nghiên cứu, phát triển, áp dụng, triển khai thực hiện các biện pháp bảo vệ an toàn thông tin Xây dựng kế hoạch và các phương án bảo đảm an toàn đối với các trang/cổng thông tin điện tử, ứng dụng. Xây dựng kế hoạch và các phương án bảo đảm an toàn đối với các hệ thống máy chủ. Xây dựng kế hoạch và các phương án bảo đảm an toàn đối với các hệ thống mạng. Tổ chức kiểm tra rà soát, đánh giá định kỳ, giám sát, ứng cứu về an toàn thông tin; định kỳ tổ chức hoặc tham gia diễn tập phòng, chống tấn công mạng. Rà soát toàn bộ quyền truy cập, sử dụng hệ thống CNTT liên quan đối với các cá nhân khi thay đổi luân chuyển công tác, nghỉ việc, nghỉ hưu, nghỉ theo chế độ. Tổ chức kiểm tra theo định kỳ hoặc đột xuất; kịp thời phát hiện và kiến nghị cấp thẩm quyền xử lý theo quy định đối với các đơn vị, cá nhân có các dấu hiệu, hành vi vi phạm an toàn thông tin. Rà soát quyền truy cập, quản trị, sử dụng tài nguyên của từng tài khoản trên hệ thống phù hợp với nhiệm vụ, yêu cầu nghiệp vụ khác nhau tương ứng với từng cá nhân. Xây dựng và thực hiện phương án dự phòng, ứng cứu sự cố an toàn thông tin. Rà soát, chuẩn bị sẵn sàng các phương án, thiết bị dự phòng. Giám sát, cảnh báo sự cố an toàn thông tin. Tổ chức đào tạo, chuyển giao, hướng dẫn các đơn vị phương án đảm bảo an toàn thông tin; thông báo, phối hợp, chỉ đạo các đơn vị liên quan kịp thời xử lý các sự cố, khôi phục nhanh chóng mạng thông tin, đồng thời giải quyết các vướng mắc về kỹ thuật giữa các đơn vị Thẩm định, đánh giá về an toàn thông tin các hệ thống thông tin trước khi chính thức đưa vào vận hành và khai thác trên mạng lưới Thẩm định các kế hoạch phát triển ứng dụng an ninh, an toàn thông tin tại các đơn vị, đảm bảo tính đồng nhất và tương thích tạo thuận lợi cho việc quản lý, khai thác. Thực hiện các nhiệm vụ khác theo sự phân công của lãnh đạo quản lý trực tiếp Requirements Tốt nghiệp Đại học chuyên ngành An toàn thông tin/Công nghệ thông tin/ ĐTVT/ Toán tin,… hoặc tương đương. Kinh nghiệm làm việc từ 03 năm trở lên. Ưu tiên có các chứng chỉ về ATTT: ITTL, CISSP, CHFI, CISM… Hiểu rõ các quy định có liên quan đến công việc. Hiểu rõ tổ chức hoạt động sản xuất kinh doanh và định hướng phát triển của Tổng công ty. Nắm được các dịch vụ Tổng công ty đang cung cấp. Có kiến thức về các nguyên tắc bảo mật thông tin, bao gồm đánh giá rủi ro và quản lý, mối đe dọa và quản lý dễ bị tổn thương, ứng phó sự cố, và nhận dạng và quản lý truy cập. Có kiến thức về cơ sở hạ tầng mạng, bao gồm các thiết bị định tuyến, chuyển mạch, tường lửa, và các giao thức mạng và các khái niệm liên quan. Có kiến thức tốt về các hệ điều hành Linux, Windows. Có kiến thức tốt về an toàn thông tin, các kỹ thuật phòng chống tấn công, đánh giá rủi ro và xử lý sự cố an toàn thông tin. Sáng tạo trong công việc. Có khả năng giám sát, phán đoán và xử lý công việc. Trung thực và ham học hỏi, nhiệt tình và có tinh thần trách nhiệm cao trong công việc. Có khả năng tư duy logic, lập kế hoạch, quản lý quá trình, quản lý thay đổi, chịu trách nhiệm. Có khả năng chịu áp lực về công việc. Benefits Mức lương đàm phán theo năng lực khi phỏng vấn. Làm việc từ Thứ 2 đến Thứ 6. Môi trường làm việc trẻ trung, năng động; Được tiếp cận với sản phẩm đến từ doanh nghiệp hàng đầu Việt Nam trong lĩnh vực Bưu chính chuyển phát, làm việc cùng đội ngũ giỏi chuyên môn, có cơ hội để phát huy tối đa năng lực của bản thân. Được đào tạo liên tục về kiến thức, kỹ năng liên quan đến các lĩnh vực hoạt động của Tổng Công ty; Được cung cấp đầy đủ phương tiện làm việc theo yêu cầu của tính chất công việc; Các hoạt động tập thể, giải trí đa dạng (CLB Bóng đá, game, bi lắc, …); sự kiện team-building hàng năm; Được đảm bảo đầy đủ các chế độ Phúc lợi theo Quy định của Pháp luật hiện hành và của Công ty; Thưởng Tết Nguyên Đán, Tết Dương lịch, ngày Lễ khác và thưởng thành tích nổi bật. Thời gian và địa điểm làm việc: Làm từ thứ 2 đến hết thứ 6: 8h – 18h: từ thứ 2 đến thứ 5 hàng tuần 8h – 17h: thứ 6 hàng tuần Nghỉ trưa: 12h – 13h Địa điểm: Tòa nhà Bưu Điện Việt Nam - Số 5 Phạm Hùng, Mỹ Đình 2, Nam Từ Liêm, HN Recruitment ProgressRound 1Phỏng vấn qua điện thoạiRound 2Phỏng vấn trực tiếpRound 3Trao đổi với lãnh đạo cấp cao hơn (nếu có)