Trưởng Ban Ban Phát Triển Hạ Tầng Và An Ninh Thông Tin

MỤC TIÊU CÔNG VIỆCTrưởng ban Ban Phát triển Hạ tầng & An ninh Thông tin chịu trách nhiệm xây dựng, vận hành và bảo vệ hệ thống hạ tầng CNTT, đảm bảo an toàn thông tin cho toàn bộ hệ thống của TCGI. Vị trí này đóng vai trò then chốt trong việc đảm bảo tính sẵn sàng cao (High Availability), mở rộng linh hoạt (Scalability) và bảo mật (Security) cho hệ thống hạ tầng hỗ trợ các hoạt động kinh doanh cốt lõi, đặc biệt là các hệ thống bảo hiểm như Core Insurance, Sale Portal, Claim Portal, API Gateway.TRÁCH NHIỆM CHÍNH1. Xây dựng & phát triển hạ tầng CNTT.• Thiết kế và triển khai hạ tầng mạng, máy chủ, lưu trữ, Cloud & On-premise.• Đảm bảo uptime ≥ 99.99% cho các hệ thống quan trọng.• Xây dựng Cloud Strategy (AWS, Azure, GCP) giúp hệ thống linh hoạt & mở rộng nhanh chóng.• Tích hợp Auto Scaling, Load Balancing, Containerization để cải thiện hiệu suất hệ thống.2. Đảm bảo an ninh thông tin• Xây dựng & thực thi chính sách bảo mật theo tiêu chuẩn ISO 27001, NIST, PCI-DSS, GDPR.• Triển khai các giải pháp bảo mật IAM (Identity & Access Management), SIEM (Security Information & Event Management), SOC (Security Operations Center).• Cấu hình Firewall, IDS/IPS, WAF (Web Application Firewall) để chống tấn công mạng.• Thực hiện Penetration Testing, Red Teaming để đánh giá khả năng phòng thủ của hệ thống.• Giám sát log bảo mật (Splunk, ELK Stack, Azure Sentinel) để phát hiện và phản ứng với các mối đe dọa.3. Quản lý vận hành hệ thống• Xây dựng ITIL-based IT Service Management (ITSM) để quản lý hiệu quả tài nguyên CNTT.• Giám sát hiệu suất máy chủ, cơ sở dữ liệu, ứng dụng & hạ tầng mạng.• Tối ưu hệ thống Backup & Disaster Recovery (BaaS, DRaaS, Multi-Site Failover).4. Đảm bảo tính liên tục & phục hồi sau thảm• Xây dựng Kế hoạch Duy trì Hoạt động Kinh doanh (BCP) & Kế hoạch Khôi phục Thảm họa (DRP).• Kiểm thử khả năng phục hồi hệ thống (Disaster Recovery Drill) định kỳ.• Tích hợp Multi-Cloud & Multi-Region Strategy để đảm bảo tính liên tục của hệ thống.5. Quản lý đội ngũ & hợp tác với các bên liên quan• Quản lý & đào tạo đội ngũ kỹ sư hạ tầng, bảo mật, vận hành IT để nâng cao năng lực chuyên môn.• Làm việc với các nhà cung cấp (Vendor Management) để triển khai các giải pháp hạ tầng & bảo mật.• Hỗ trợ các bộ phận nghiệp vụ (bảo hiểm, tài chính, pháp lý) trong việc đảm bảo tính ổn định & bảo mật của hệ thống CNTT.