MSB

1. Mô tả công việc (Job Summary)
Chịu trách nhiệm xây dựng, vận hành và giám sát các biện pháp bảo mật trên môi trường AWS nhằm đảm bảo tính an toàn, tuân thủ và giảm thiểu rủi ro bảo mật cho hệ thống. Tham gia thiết kế kiến trúc bảo mật, kiểm soát cấu hình, thực hiện đánh giá an ninh, xử lý sự cố và tối ưu hóa chính sách bảo mật theo tiêu chuẩn quốc tế và ngân hàng.

2. Nhiệm vụ chính (Key Responsibilities)
A. Quản lý & kiểm soát bảo mật trên AWS
• Xây dựng, triển khai và giám sát các chính sách bảo mật AWS theo mô hình bảo mật nhiều lớp.
• Kiểm soát cấu hình các dịch vụ AWS: IAM, CloudTrail, GuardDuty, Security Hub, WAF, Shield, VPC Security...
• Đánh giá posture bảo mật toàn hệ thống (AWS Security Posture Management).
• Xây dựng quy trình hardening, baseline cấu hình an toàn cho các tài nguyên AWS.
B. Giám sát & phát hiện mối đe dọa
• Triển khai và tối ưu hệ thống giám sát bảo mật: GuardDuty, CloudWatch, SIEM.
• Phân tích log và sự kiện an ninh, phát hiện dấu hiệu bất thường, chủ động ngăn chặn rủi ro.
• Đề xuất giải pháp giảm thiểu rủi ro về quyền truy cập, network security, dữ liệu nhạy cảm.
C. Đánh giá & tuân thủ bảo mật
• Thực hiện rà soát tuân thủ theo các chuẩn: CIS AWS Benchmark, NIST, ISO 27001, PCI-DSS (nếu có).
• Báo cáo rủi ro bảo mật định kỳ và đề xuất cải tiến.
D. Xử lý sự cố an ninh (Incident Response)
• Phân tích, cô lập và xử lý sự cố trên cloud.
• Điều tra nguyên nhân gốc (root-cause analysis) và đưa ra biện pháp phòng ngừa tái diễn.
• Phối hợp các đội hạ tầng, devops, ứng dụng để giảm thiểu ảnh hưởng.
E. Tư vấn kiến trúc an toàn
• Tham gia đánh giá kiến trúc, review bảo mật cho các sản phẩm và dự án sử dụng AWS.
• Tham gia triển khai, vận hành, đánh giá các giải pháp Zero Trust, Data Protection, Network Segmentation.