Kỹ sư Chính sách An toàn thông tin

Phần đầu trang

Tổng Công ty Giải pháp Doanh nghiệp Viettel (VTS) là đơn vị trực thuộc Tập đoàn Công nghiệp - Viễn thông Viettel được thành lập với sứ mệnh đồng hành cùng Chính phủ xây dựng thành công một “Chính phủ kiến tạo – Chính phủ số”, hợp tác cùng các doanh nghiệp và người dân để giải quyết các vấn đề của xã hội, mang lại cuộc sống tốt đẹp hơn cho mọi người. Tổng Công ty Giải pháp Doanh nghiệp Viettel hiện có Trung tâm nghiên cứu phát triển làm chủ những công nghệ mới của cách mạng công nghiệp 4.0 (Big Data, AI, IoT, AR/VR, Cloud, Blockchain…) đưa ra các giải pháp cho thành phố thông minh và chuyển đổi số cho doanh nghiệp, chính phủ, các tổ chức với các hướng như kết nối, chia sẻ và trải nghiệm khách hàng

Mô tả ngắn gọn

Triển khai các sản phẩm, giải pháp ATTT tập trung; Triển khai, đào tạo, hướng dẫn đưa Chính sách An toàn thông tin vào áp dụng thực tế.

- Hiểu được các khái niệm cơ bản về ATTT, các nguyên tắc thiết kế cơ bản về an toàn thông tin.
- Hiểu cơ bản các tiêu chuẩn ATTT phổ biến: ISO 27001
- Có khả năng lựa chọn các chính sách, quy định ATTT phù hợp để áp dụng trong tổ chức
- Có thể thực hiện xây dựng các văn bản ATTT dưới sự hướng dẫn của người có kinh nghiệm.

- Nghiên cứu, phân tích, xác định, kiểm tra, đánh giá an toàn thông tin cho ứng dụng, hạ tầng thiết bị nhằm đảm bảo an toàn thông tin trước khi triển khai sử dụng.
- Nghiên cứu, phân tích, xây dựng giải pháp, chính sách, đánh giá An toàn thông tin (ATTT) người dùng, mạng văn phòng nhằm đảm bảo An toàn thông tin cho văn phòng của đơn vị.
- Chủ động đánh giá phát hiện các lỗ hổng ATTT của các hệ thống ứng dụng của đơn vị triển khai nội bộ hoặc triển khai cho khách hàng.
- Tư vấn, lên giải pháp, triển khai giải pháp ATTT cho các hệ thống.
- Đào tạo nội bộ nhận thức ATTT cho nhân viên mới, hướng dẫn lập trình ATTT cho các đơn vị phát triển phần mềm. 
- Truyền thông các lỗ hổng ATTT phát hiện mới và thực hiện rà soát các hệ thống bị mắc lỗ hổng để đưa ra hướng khắc phục kịp thời.

Phạm vi trách nhiệm công việc

Xây dựng chính sách, tiêu chuẩn ATTT
- Hỗ trợ cho lãnh đạo trong việc Xây dựng các mục tiêu, chính sách, tiêu chuẩn về đảm bảo An toàn thông tin theo các tiêu chuẩn quốc tế (ISO, NIST,...), các quy định của pháp luật Việt Nam về lĩnh vực ATTT, ANM; đánh giá chất lượng dịch vụ ATTT của đơn vị cung cấp;
Triển khai, đánh giá
- Triển khai, đào tạo, hướng dẫn đưa Chính sách An toàn thông tin vào áp dụng trong thực tế.
- Triển khai các sản phẩm, giải pháp ATTT tập trung.
- Theo dõi, kiểm soát, đánh giá (audit) để đảm bảo chính sách được áp dụng trong thực tế và phát hiện kịp thời các điểm bất cập để điều chỉnh cho phù hợp.

Câu hỏi phỏng vấn

- Hiểu được các khái niệm cơ bản về ATTT, các nguyên tắc thiết kế cơ bản về an toàn thông tin.
-  Hiểu cơ bản các tiêu chuẩn ATTT phổ biến: ISO 27001
- Có khả năng lựa chọn các chính sách, quy định ATTT phù hợp để áp dụng trong tổ chức
- Có thể thực hiện xây dựng các văn bản ATTT dưới sự hướng dẫn của người có kinh nghiệm.

Kỹ năng

Yêu cầu

- Tốt nghiệp Đại học loại Khá trở lên chuyên ngành ATTT, CNTT...

- Có chứng chỉ Toeic 550 điểm hoặc các chứng chỉ tiếng Anh quốc tế khác tương đương.

- Hiểu được các khái niệm cơ bản về ATTT, các nguyên tắc thiết kế cơ bản về an toàn thông tin.
- Hiểu cơ bản các tiêu chuẩn ATTT phổ biến: ISO 27001
- Có khả năng lựa chọn các chính sách, quy định ATTT phù hợp để áp dụng trong tổ chức
- Có thể thực hiện xây dựng các văn bản ATTT dưới sự hướng dẫn của người có kinh nghiệm