Check with seller Chuyên viên kiểm thử an ninh

1. Dò quét, đánh giá lỗ hổng an ninh mạng:
-Định kỳ hoặc đột xuất thực hiện dò quét, phát hiện các lỗ hổng bảo mật kịp thời; Tìm ra các lỗ hổng bảo mật và đưa ra khuyến cáo, hướng dẫn hỗ trợ cập nhật/ kiện toàn bảo mật cho hệ thống
-Phân tích, đưa ra giải pháp và hỗ trợ các bộ phận liên quan xử lý, vá các lỗ hổng hệ thống để bảo đảm an toàn, bảo mật.
2. Kiểm thử xâm nhập, đánh giá hệ thống:
-Phát triển, sử dụng các công cụ để tấn công xâm nhập các hệ thống để tìm ra các lỗ hổng, điểm yếu của hệ thống.
-Rà soát, đánh giá rủi ro an ninh, bảo mật các hệ thống Công nghệ thông tin theo đúng quy định, quy trình; Phát hiện kịp thời các lỗ hổng an ninh, các rủi ro gây mất an toàn cho các hệ thống và đề xuất phương án xử lý
3. Ứng cứu sự cố an toàn thông tin: Đầu mối hoặc tham gia diễn tập/ thực hiện ứng cứu sự cố và tấn công an ninh mạng.
4. Cảnh báo an ninh mạng:
-Rà soát không gian mạng, phát hiện nguy cơ ảnh hưởng đến an ninh hệ thống/ thương hiệu của Agribank
-Tiếp nhận, nghiên cứu đưa ra các hướng dẫn thực hiện cảnh báo của các cơ quan quản lý nhà nước về an toàn thông tin hoặc của các đối tác.
5. Kiểm toán an ninh mạng: Đầu mối hoặc tham gia kiểm toán an ninh các hệ thống; Kiểm toán đáp ứng các chính sách an ninh, tiêu chuẩn an ninh bảo mật.
6. Đánh giá an ninh hệ thống, an ninh mạng:
-Đánh giá kiến trúc an ninh bảo mật các hệ thống Công nghệ thông tin;
-Đánh giá tiêu chuẩn an ninh, bảo mật đảm bảo an toàn cho các hệ thống Công nghệ thông tin - Tốt nghiệp đại học hệ chính quy các trường Đại học uy tín trong và ngoài nước trở lên.
- Chuyên ngành: Công nghệ thông tin/ An toàn thông tin
- Có kỹ năng (hoặc được đào tạo hoặc từng làm) về kiểm thử an ninh bảo mật (Pentest) các hệ thống công nghệ thông tin/ phân tích ứng cứu xử lý sự cố an ninh/ săn tìm thông tin trên không gian mạng.
Ưu tiên:
- Có chứng chỉ chuyên ngành/Chứng chỉ quốc tế liên quan đến an toàn thông tin như: CompTIA, CEH, CHFI, CISSP, OSCP, hoặc tương đương.
- Đã từng làm việc Pentest, ứng cứu xử lý sự cố an ninh (hoặc dịch vụ Threat Intelligence) của một tổ chức hoặc Ngân hàng.

Contact seller Share

Comments