Kỹ sư Chính sách An toàn thông tin

Triển khai các sản phẩm, giải pháp ATTT tập trung; Triển khai, đào tạo, hướng dẫn đưa Chính sách An toàn thông tin vào áp dụng thực tế.

• Hiểu được các khái niệm cơ bản về ATTT, các nguyên tắc thiết kế cơ bản về an toàn thông tin.
• Hiểu cơ bản các tiêu chuẩn ATTT phổ biến: ISO 27001
• Có khả năng lựa chọn các chính sách, quy định ATTT phù hợp để áp dụng trong tổ chức
• Có thể thực hiện xây dựng các văn bản ATTT dưới sự hướng dẫn của người có kinh nghiệm.
• Nghiên cứu, phân tích, xác định, kiểm tra, đánh giá an toàn thông tin cho ứng dụng, hạ tầng thiết bị nhằm đảm bảo an toàn thông tin trước khi triển khai sử dụng.
• Nghiên cứu, phân tích, xây dựng giải pháp, chính sách, đánh giá An toàn thông tin (ATTT) người dùng, mạng văn phòng nhằm đảm bảo An toàn thông tin cho văn phòng của đơn vị.
• Chủ động đánh giá phát hiện các lỗ hổng ATTT của các hệ thống ứng dụng của đơn vị triển khai nội bộ hoặc triển khai cho khách hàng.
• Tư vấn, lên giải pháp, triển khai giải pháp ATTT cho các hệ thống.
• Đào tạo nội bộ nhận thức ATTT cho nhân viên mới, hướng dẫn lập trình ATTT cho các đơn vị phát triển phần mềm.
• Truyền thông các lỗ hổng ATTT phát hiện mới và thực hiện rà soát các hệ thống bị mắc lỗ hổng để đưa ra hướng khắc phục kịp thời.
• Tham mưu cho Lãnh đạo phòng xây dựng chiến lược, chính sách ATTT tại TCT. Chịu trách nhiệm trước lãnh đạo Phòng về công tác ATTT tại TCT
• Chịu trách nhiệm trong việc quản lý quân số, điều hành các hoạt động chung của phòng.
• Tổ chức công việc đến từng thành viên trong để triển khai đảm bảo công tác ATTT của TCT hoặc để đạt được các mục tiêu đề ra theo sự phân công của Lãnh đạo Phòng.
• Định hướng các thành viên trong nhóm nghiên cứu các giải pháp ATTT để nâng cao ATTT tại TCT

Chủ trì đảm bảo thiết lập các chính sách ATTT cho toàn bộ TCT.

Mô tả công việc

Xây dựng chính sách, tiêu chuẩn ATTT

• Hỗ trợ cho lãnh đạo trong việc Xây dựng các mục tiêu, chính sách, tiêu chuẩn về đảm bảo An toàn thông tin theo các tiêu chuẩn quốc tế (ISO, NIST,...), các quy định của pháp luật Việt Nam về lĩnh vực ATTT, ANM; đánh giá chất lượng dịch vụ ATTT của đơn vị cung cấp;

Triển khai, đánh giá

• Triển khai, đào tạo, hướng dẫn đưa Chính sách An toàn thông tin vào áp dụng trong thực tế.
• Triển khai các sản phẩm, giải pháp ATTT tập trung.
• Theo dõi, kiểm soát, đánh giá (audit) để đảm bảo chính sách được áp dụng trong thực tế và phát hiện kịp thời các điểm bất cập để điều chỉnh cho phù hợp.

Yêu cầu

• Tốt nghiệp Đại học loại Khá trở lên chuyên ngành ATTT, CNTT...
• Có chứng chỉ Toeic 650 điểm hoặc các chứng chỉ tiếng Anh quốc tế khác tương đương. Có tối thiểu 3 năm kinh nghiệm làm việc tại vị trí ATTT.
• Hiểu được các khái niệm cơ bản về ATTT, các nguyên tắc thiết kế cơ bản về an toàn thông tin.
• Hiểu cơ bản các tiêu chuẩn ATTT phổ biến: ISO 27001
• Có khả năng lựa chọn các chính sách, quy định ATTT phù hợp để áp dụng trong tổ chức
• Có thể thực hiện xây dựng các văn bản ATTT dưới sự hướng dẫn của người có kinh nghiệm

Kỹ năng

Applications Systems Architecture, Cyber Security Architecture, Cyber Security Policy Management, Cyber Security Standards and Procedures, Data Security, System Architecture