Chịu trách nhiệm quản lý an toàn và bảo trì thường xuyên hệ thống thông tin, mạng và dữ liệu của công ty.
Tham gia xây dựng và triển khai các quy định quản lý an toàn thông tin, chính sách bảo mật và quy trình vận hành.
Chịu trách nhiệm cấu hình, vận hành và tối ưu các thiết bị an ninh như tường lửa, hệ thống phát hiện/phòng chống xâm nhập (IDS/IPS), VPN, WAF, v.v.
Thực hiện gia cố bảo mật cho máy chủ (Linux/Windows), thiết bị mạng và các hệ thống nghiệp vụ.
Giám sát nhật ký và cảnh báo an ninh, phân tích các sự cố bảo mật và thực hiện ứng phó, xử lý khẩn cấp.
Định kỳ tiến hành đánh giá rủi ro an ninh, quét lỗ hổng và theo dõi, khắc phục các vấn đề liên quan.
Phối hợp thực hiện đánh giá cấp độ bảo mật (theo quy định), kiểm toán an ninh, kiểm thử xâm nhập và các công việc khắc phục liên quan.
Theo dõi các xu hướng an toàn thông tin trong và ngoài nước, kịp thời phòng ngừa các mối đe dọa an ninh mới.
Tổ chức tuyên truyền, đào tạo nâng cao nhận thức về an toàn thông tin cho nhân viên.
Hoàn thành các công việc khác liên quan đến an toàn thông tin do cấp trên giao.
