Kỹ sư An ninh hạ tầng (ATTT)

Đơn vị: Công ty Công nghệ thông tin VNPT

Mô tả công việc

1. Thực hiện trực tiếp nhiệm vụ chuyên môn

• Nghiên cứu, xây dựng, thử nghiệm các giải pháp ATTT: WAF, Firewall, VPN, DNS security, SIEM, SOAR, EDR, Threat itelligence, .... đảm bảo an ninh hạ tầng cho toàn bộ các hệ thống cung cấp dịch vụ của VNPT 
• Làm việc với các đối tác bảo mật trên thế giới, nghiên cứu triển khai thử nghiệm, đánh giá tính hiệu quả, đề xuất triển khai các giải pháp áp dụng tại Tập đoàn, Khách hàng
• Xây dựng các giải pháp, công cụ (tools) nhằm  tăng khả năng phát hiện, tự động hóa quá trình Phát hiện, xử lý sự cố ATTT
• Triển khai, cung cấp các giải pháp, dịch vụ ATTT cho khách hàng: Thiết kế, lên phương án, tích hợp, cài đặt, xử lý các sự cố trong quá trình cung cấp dịch vụ.
• Quản trị vận hành, khai thác các hạ tầng, hệ thống an toàn bảo mật cung cấp dịch vụ cho khách hàng

2. Tư vấn, hỗ trợ cung cấp dịch vụ

• Hỗ trợ Presale các sản phẩm dịch vụ được giao 
• Hỗ trợ khách hàng khi có yêu cầu

3. Các nhiệm vụ khác theo phân công

Yêu cầu công việc

• Tốt nghiệp Đại học hệ chính quy tập trung nhóm chuyên ngành CNTT hoặc nhóm ngành ĐTVT và có chứng chỉ quốc tế về CNTT phù hợp chuyên môn vị trí tuyển dụng.
• Có 1 năm kinh nghiệm trong lĩnh vực ATTT
• Có kiến thức chuyên sâu về một trong các lĩnh vực: Hệ thống (Server, ảo hóa, database, các hệ điều hành Window, Linux, …); Hạ tầng mạng (Enterprise, Service Provider, Data Center, …); Viễn thông: (Accessdevice (BTS,Nodeb, BSC, RNC,… ) và Core device (HLC, MSC, SGSN, GGSN, …).
• Có kiến thức về các giải pháp an ninh hạ tầng: SIEM, SOAR, Firewall, VPN, IPS/IDS, WAF, Email Filter, ELK, …
• Có kiến thức cơ bản một trong các ngôn ngữ lập trình: Python, Javascipt, Shell Script, C, C++, C#, PHP, Java.
• Sử dụng thành thạo Linux, hệ thống ảo hóa, hệ thống giả lập môi trường mạng. - Có khả năng cấu hình quản trị thiết bị mạng.
• Biết Sử dụng các tool khai thác tấn công cơ bản.
• Ưu tiên ứng viên biết Sử dụng Docker, K8S, Git.
• Ưu tiên ứng viên có kiến thức về học máy (Machine Learning).
• Ưu tiên ứng viên đã từng phát triển sản phẩm phục vụ cho ATTT.
• Ưu tiên ứng viên từng tham gia và đạt giải các cuộc thi ACM, CTF (Sinh viên với ATTT, Whitehat Grandprix, …), các bài báo nghiên cứu quốc tế
• Ưu tiên ứng viên có các chứng chỉ CCNA, CCNP, CHFI, GSEC, GPEN, OSCP, CCNP Security, CCIE, …