Kỹ sư phân tích bảo mật là gì ?
Kỹ sư phân tích bảo mật thông tin phát hiện, điều tra và ngăn chặn các cuộc tấn công. Họ giải quyết các vấn đề về công nghệ như phần mềm và thiết bị CNTT. Cụ thể là cài đặt tường lửa, triển khai các hệ thống phát hiện vi phạm và làm việc với các chuyên gia khác để giải quyết các vấn đề liên quan đến bảo mật. Họ tiến hành kiểm tra và kiểm tra hệ thống bảo mật và phân tích rủi ro. Báo cáo những phát hiện của họ và đưa ra khuyến nghị cho lãnh đạo công ty.
Công việc chính của kỹ sư phân tích bảo mật
-
Thiết kế và đề xuất, triển khai các giải pháp bảo mật nhằm đảm bảo an toàn thông tin cho hệ thống CNTT.
-
Phát triển, xem xét và hỗ trợ thực hiện các chính sách, tiêu chuẩn và quy trình bảo mật thông tin.
-
Quản lý và cấu hình các thiết bị bảo mật: NGFW, WAF để đảm bảo an toàn cho hệ thống CNTT và thiết bị đầu cuối.
-
Thực hiện, quản lý và giám sát an toàn thông tin, phân tích thông tin và sự kiện an ninh, tương quan để phát hiện các mối đe dọa, xâm nhập, rò rỉ dữ liệu và báo cáo cho cấp quản lý cũng như khắc phục ngay các sự cố an ninh.
-
Thường xuyên tiến hành quét lỗ hổng bảo mật cho các ứng dụng, máy chủ và thiết bị mạng; đề xuất và theo dõi kế hoạch giảm thiểu các phát hiện bảo mật để đảm bảo các lỗ hổng được khắc phục kịp thời.
Kỹ năng và kiến thức cần có
- Bằng cử nhân về bảo mật thông tin, khoa học máy tính hoặc các lĩnh vực tương đương.
- Chứng chỉ Security+ hoặc CEH sẽ là một lợi thế.
- Kiến thức vững chắc về các thành phần Cơ sở hạ tầng CNTT: Tường lửa-IPS/IDS, Mạng và các giao thức mạng, HĐH Windows (máy trạm và máy chủ)/Linux cũng như cấu hình bảo mật của chúng.
-
Có kiến thức vững chắc và đã thiết kế/triển khai/vận hành các hệ thống bảo mật: NGFW/WAF/Quản lý lỗ hổng bảo mật/SIEM.
- Giỏi phát hiện, phân tích và ứng phó sự cố bảo mật, đặc biệt là trong tình huống khẩn cấp.
- Kiến thức tốt về web và ứng dụng di động cũng như bảo mật ứng dụng web / di động.
- Kinh nghiệm làm việc ít nhất 2 năm trong lĩnh vực bảo mật thông tin.
Kỹ năng mềm cần có
- Cẩn thận.
- Giao tiếp.
- Làm việc độc lập và làm việc nhóm.
- Chịu được áp lực.
-
Tinh thần trách nhiệm cao và nhiệt tình, kỷ luật, tinh thần hỗ trợ.
- Đi công tác khi được yêu cầu.
Ngoại ngữ
- Kỹ năng tiếng anh tốt về nói và viết được ưu tiên.