Cloud Security - MSB - KCN - 3I152 (NSDLD/143617)

Triển khai chính sách bảo mật nhiều lớp, kiểm soát cấu hình các dịch vụ như IAM, CloudTrail, GuardDuty, WAF và đánh giá tình trạng bảo mật toàn hệ thống.

Thiết kế & Tuân thủ: Tham gia đề xuất kiến trúc bảo mật đám mây và đảm bảo tuân thủ các quy định nội bộ cũng như tiêu chuẩn quốc tế.

Giám sát & Xử lý sự cố: Theo dõi các hoạt động bất thường, xử lý sự cố bảo mật và phối hợp với đội ngũ Dev/DevOps để khắc phục lỗ hổng.

1. Mô tả công việc (Job Summary)

Chịu trách nhiệm xây dựng, vận hành và giám sát các biện pháp bảo mật trên môi trường AWS nhằm đảm bảo tính an toàn, tuân thủ và giảm thiểu rủi ro bảo mật cho hệ thống. Tham gia thiết kế kiến trúc bảo mật, kiểm soát cấu hình, thực hiện đánh giá an ninh, xử lý sự cố và tối ưu hóa chính sách bảo mật theo tiêu chuẩn quốc tế và ngân hàng.

2. Nhiệm vụ chính (Key Responsibilities)

A. Quản lý & kiểm soát bảo mật trên AWS

Xây dựng, triển khai và giám sát các chính sách bảo mật AWS theo mô hình bảo mật nhiều lớp.

Kiểm soát cấu hình các dịch vụ AWS: IAM, CloudTrail, GuardDuty, Security Hub, WAF, Shield, VPC Security…

Đánh giá posture bảo mật toàn hệ thống (AWS Security Posture Management).

Xây dựng quy trình hardening, baseline cấu hình an toàn cho các tài nguyên AWS.

B. Giám sát & phát hiện mối đe dọa

Triển khai và tối ưu hệ thống giám sát bảo mật: GuardDuty, CloudWatch, SIEM.

Phân tích log và sự kiện an ninh, phát hiện dấu hiệu bất thường, chủ động

Thiết kế, xây dựng các biện pháp và chính sách bảo mật trên môi trường điện toán đám mây (đặc biệt là AWS).

Vận hành và giám sát: Theo dõi, kiểm soát và vận hành các hệ thống bảo mật Cloud để đảm bảo an toàn dữ liệu và hệ thống.

Xử lý sự cố: Phát hiện, phân tích và phối hợp xử lý kịp thời các sự cố bảo mật hoặc lỗ hổng phát sinh trên hạ tầng Cloud.

Đề xuất cải tiến: Đánh giá rủi ro và đề xuất các giải pháp nâng cấp mô hình bảo mật phù hợp với tiêu chuẩn ngân hàng.