Mô tả công việc – Chuyên Gia Bảo Mật Hệ Thống
Yêu cầu chung:
- Tốt nghiệp đại học hoặc thạc sĩ theo các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Kỹ thuật phần mềm, Khoa học máy tính.
-  Có kinh nghiệm tối thiểu 5 năm về vận hành database oracle/SQL Server/MariaDB/MySQL, biết cài đặt nâng cấp các hệ thống CSDL trên các nền tảng hệ điều hành như Linux, AIX, Window. Kiến thức làm việc về các hệ thống cơ sở dữ liệu khác (MS SQL Server, Postgres, RDS/Aurora, MongoDB, v.v.)
- Có kinh nghiệm làm việc với các hệ thống cơ sở dữ liệu mã nguồn mở như PostgreSQL, MySQL
- Có kinh nghiệm với các tính năng như Oracle Real Application Clusters (RAC), ASM và Active Data Guard, Oracle GoldenGate.
- Có kinh nghiệm với các quy trình sao lưu cơ sở dữ liệu, khôi phục hệ thống database oracle/SQL.
- Có một trong các chứng chỉ ATTT sau: CISSP, Oracle OCP hoặc các chứng chỉ quốc tế về quản trị CSDL Mssql, Mysql,...
- Có khả năng trao đổi, đọc, và viết tốt bằng tiếng Anh.
- Có khả năng làm việc nhóm tốt.
- Kỹ năng tổ chức, quản lý công việc.
- Tính kỷ luật cao, chịu được áp lực cao trong công việc.
- Có khả năng thuyết trình, kinh nghiệm đào tạo.
- Hiểu biết cơ bản về văn bản quy định pháp luật trong lĩnh vực liên quan.
Mô tả công việc:
- Giám sát và đảm bảo bảo vệ dữ liệu và quyền riêng tư. Ngăn chặn truy cập trái phép vào thông tin dữ liệu nhạy cảm.
- Đánh giá về các biện pháp bảo mật cơ sở dữ liệu, phát triển chính sách quản trị thông tin, cài đặt và duy trì hệ thống truy cập dữ liệu an toàn, hệ thống sao lưu và phục hồi dữ liệu.
- Phát hiện các nguy cơ liên quan đến các cuộc tấn công liên quan đến cơ sở dữ liệu và các biện pháp phòng chống tấn công.
- Thực hiện giám sát hoạt động trên hệ thống cở sở dữ liệu, phát hiện và ngăn chặn truy cập trái phép cũng như ứng phó với các sự cố bảo mật.
- Duy trì tính toàn vẹn của dữ liệu bằng cách bảo vệ chống lại sự thao túng, chỉnh sửa dữ liệu.
- Thực hiện triển khai, quản lý và vận hành các giải pháp, dịch vụ chuyên sâu về bảo mật cơ sở dữ liệu và phòng chống chất thoát dữ liệu (DB Firewall, DLP, Data Protection, Data Privacy).
- Triển khai các biện pháp kiểm soát bảo mật cơ sở dữ liệu, thiết lập các biện pháp kiểm soát và chính sách chính xác để truy cập vào chính cơ sở dữ liệu.
- Kiểm soát hành chính để quản lý việc cài đặt, thay đổi và cấu hình cho cơ sở dữ liệu.
- Kiểm soát phòng ngừa để quản lý quyền truy cập, mã hóa, che giấu dữ liệu.
- Xây dựng và cập nhật các chính sách và thủ tục bảo mật cơ sở dữ liệu thường xuyên.
- Giám sát các hoạt động cơ sở dữ liệu và tạo báo cáo bảo mật để xác định và giải quyết mọi lỗ hổng trong tình trạng bảo mật.