Viettel

Information Security Policy Engineer

Hanoi, Vietnam · On site · Mid level

Vietnamese required

Translated automatically from Vietnamese. Read the original

General Introduction

Viettel Enterprise Solutions General Company (VTS) is a subsidiary of Viettel Industrial - Telecommunications Group, established with the mission to accompany the Government in successfully building a "Creative Government – Digital Government", cooperating with enterprises and citizens to solve social problems and bring better lives to everyone. Viettel Enterprise Solutions General Company currently has a Research and Development Center that masters new technologies of the 4.0 industrial revolution (Big Data, AI, IoT, AR/VR, Cloud, Blockchain…) to provide solutions for smart cities and digital transformation for enterprises, government, and organizations with directions such as connectivity, sharing and customer experience

Scope of Responsibilities

Develop information security policies and standards
- Support leadership in developing objectives, policies, and standards to ensure information security according to international standards (ISO, NIST,...), Vietnamese legal regulations in the field of information security and network management; assess the quality of information security services of service providers;
Implementation and evaluation
- Implement, train, and guide the application of Information Security Policy in practice.
- Deploy centralized information security products and solutions.
- Monitor, control, and evaluate (audit) to ensure policies are applied in practice and promptly identify shortcomings for appropriate adjustments.

Job Description

Deploy centralized information security products and solutions; implement, train, and guide the application of Information Security Policy in practice.

- Understand basic concepts of information security and basic principles of information security design.
- Have basic understanding of common information security standards: ISO 27001
- Have the ability to select appropriate information security policies and regulations to apply in the organization
- Be able to develop information security documents under the guidance of experienced personnel.

- Research, analyze, identify, inspect, and evaluate information security for applications and infrastructure equipment to ensure information security before deployment and use.
- Research, analyze, develop solutions, policies, and evaluate information security for users and office networks to ensure information security for the unit's offices.
- Proactively assess and identify information security vulnerabilities in the unit's application systems deployed internally or for customers.
- Advise, develop solutions, and implement information security solutions for systems.
- Conduct internal information security awareness training for new employees, guide information security programming for software development units.
- Communicate newly discovered information security vulnerabilities and conduct reviews of affected systems to provide timely remediation guidance.

Requirements

- Bachelor's degree with Good grade or higher in Information Security, Information Technology or related fields.

- Have TOEIC certificate 550 points or equivalent international English certificates.

- Understand basic concepts of information security and basic principles of information security design.
- Have basic understanding of common information security standards: ISO 27001
- Have the ability to select appropriate information security policies and regulations to apply in the organization
- Be able to develop information security documents under the guidance of experienced personnel

The original, in Vietnamese

Giới thiệu tổng quan

Tổng Công ty Giải pháp Doanh nghiệp Viettel (VTS) là đơn vị trực thuộc Tập đoàn Công nghiệp - Viễn thông Viettel được thành lập với sứ mệnh đồng hành cùng Chính phủ xây dựng thành công một “Chính phủ kiến tạo – Chính phủ số”, hợp tác cùng các doanh nghiệp và người dân để giải quyết các vấn đề của xã hội, mang lại cuộc sống tốt đẹp hơn cho mọi người. Tổng Công ty Giải pháp Doanh nghiệp Viettel hiện có Trung tâm nghiên cứu phát triển làm chủ những công nghệ mới của cách mạng công nghiệp 4.0 (Big Data, AI, IoT, AR/VR, Cloud, Blockchain…) đưa ra các giải pháp cho thành phố thông minh và chuyển đổi số cho doanh nghiệp, chính phủ, các tổ chức với các hướng như kết nối, chia sẻ và trải nghiệm khách hàng

Phạm vi trách nhiệm công việc

Xây dựng chính sách, tiêu chuẩn ATTT
- Hỗ trợ cho lãnh đạo trong việc Xây dựng các mục tiêu, chính sách, tiêu chuẩn về đảm bảo An toàn thông tin theo các tiêu chuẩn quốc tế (ISO, NIST,...), các quy định của pháp luật Việt Nam về lĩnh vực ATTT, ANM; đánh giá chất lượng dịch vụ ATTT của đơn vị cung cấp;
Triển khai, đánh giá
- Triển khai, đào tạo, hướng dẫn đưa Chính sách An toàn thông tin vào áp dụng trong thực tế.
- Triển khai các sản phẩm, giải pháp ATTT tập trung.
- Theo dõi, kiểm soát, đánh giá (audit) để đảm bảo chính sách được áp dụng trong thực tế và phát hiện kịp thời các điểm bất cập để điều chỉnh cho phù hợp.

Mô tả công việc

Triển khai các sản phẩm, giải pháp ATTT tập trung; Triển khai, đào tạo, hướng dẫn đưa Chính sách An toàn thông tin vào áp dụng thực tế.

- Hiểu được các khái niệm cơ bản về ATTT, các nguyên tắc thiết kế cơ bản về an toàn thông tin.
- Hiểu cơ bản các tiêu chuẩn ATTT phổ biến: ISO 27001
- Có khả năng lựa chọn các chính sách, quy định ATTT phù hợp để áp dụng trong tổ chức
- Có thể thực hiện xây dựng các văn bản ATTT dưới sự hướng dẫn của người có kinh nghiệm.

- Nghiên cứu, phân tích, xác định, kiểm tra, đánh giá an toàn thông tin cho ứng dụng, hạ tầng thiết bị nhằm đảm bảo an toàn thông tin trước khi triển khai sử dụng.
- Nghiên cứu, phân tích, xây dựng giải pháp, chính sách, đánh giá An toàn thông tin (ATTT) người dùng, mạng văn phòng nhằm đảm bảo An toàn thông tin cho văn phòng của đơn vị.
- Chủ động đánh giá phát hiện các lỗ hổng ATTT của các hệ thống ứng dụng của đơn vị triển khai nội bộ hoặc triển khai cho khách hàng.
- Tư vấn, lên giải pháp, triển khai giải pháp ATTT cho các hệ thống.
- Đào tạo nội bộ nhận thức ATTT cho nhân viên mới, hướng dẫn lập trình ATTT cho các đơn vị phát triển phần mềm. 
- Truyền thông các lỗ hổng ATTT phát hiện mới và thực hiện rà soát các hệ thống bị mắc lỗ hổng để đưa ra hướng khắc phục kịp thời.

Yêu cầu

- Tốt nghiệp Đại học loại Khá trở lên chuyên ngành ATTT, CNTT...

- Có chứng chỉ Toeic 550 điểm hoặc các chứng chỉ tiếng Anh quốc tế khác tương đương.

- Hiểu được các khái niệm cơ bản về ATTT, các nguyên tắc thiết kế cơ bản về an toàn thông tin.
- Hiểu cơ bản các tiêu chuẩn ATTT phổ biến: ISO 27001
- Có khả năng lựa chọn các chính sách, quy định ATTT phù hợp để áp dụng trong tổ chức
- Có thể thực hiện xây dựng các văn bản ATTT dưới sự hướng dẫn của người có kinh nghiệm

Get access to all 2,440 jobs.

Free, with your email. New jobs that fit you, every Monday.

OV members also see who works at each company and can ask them for a short chat.

Apply to join

OV member? Use the email you use for OV.

Hiring? Reach Overseas Vietnamese.Post jobs