-
Chịu trách nhiệm quản lý an toàn và bảo trì thường xuyên hệ thống thông tin, mạng và dữ liệu của công ty.
-
Tham gia xây dựng và triển khai các quy định quản lý an toàn thông tin, chính sách bảo mật và quy trình vận hành.
-
Chịu trách nhiệm cấu hình, vận hành và tối ưu các thiết bị an ninh như tường lửa, hệ thống phát hiện/phòng chống xâm nhập (IDS/IPS), VPN, WAF, v.v.
-
Thực hiện gia cố bảo mật cho máy chủ (Linux/Windows), thiết bị mạng và các hệ thống nghiệp vụ.
-
Giám sát nhật ký và cảnh báo an ninh, phân tích các sự cố bảo mật và thực hiện ứng phó, xử lý khẩn cấp.
-
Định kỳ tiến hành đánh giá rủi ro an ninh, quét lỗ hổng và theo dõi, khắc phục các vấn đề liên quan.
-
Phối hợp thực hiện đánh giá cấp độ bảo mật (theo quy định), kiểm toán an ninh, kiểm thử xâm nhập và các công việc khắc phục liên quan.
-
Theo dõi các xu hướng an toàn thông tin trong và ngoài nước, kịp thời phòng ngừa các mối đe dọa an ninh mới.
-
Tổ chức tuyên truyền, đào tạo nâng cao nhận thức về an toàn thông tin cho nhân viên.
-
Hoàn thành các công việc khác liên quan đến an toàn thông tin do cấp trên giao.
