Kỹ Sư Triển Khai (Security)

• Tham gia triển khai dự án theo kế hoạch:
  • Tham gia triển khai hạ tầng mạng/bảo mật các dự án tích hợp hệ thống cho các Khách hàng Ngân hàng và Doanh nghiệp, Khối khách hàng Viễn thông, Khối khách hàng Chính phủ…
  • Thiết kế, triển khai, cấu hình và vận hành các giải pháp Network Security, trọng tâm là NGFW Palo Alto, Check Point cho khách hàng doanh nghiệp, nhà mạng ISP.
  • Triển khai cấu hình: NGFW, VPN Site-to-Site / Remote Access/Cloud Security, các giải pháp SOC, Endpoint Security, Triển khai High Availability (HA), clustering. Thực hiện cài đặt, migrate, upgrade, tuning chính sách bảo mật (Security Policy, NAT, VPN, IPS/IDS, App Control…).
  • Troubleshooting sự cố bảo mật, phân tích log, đánh giá và khắc phục rủi ro an ninh.
  • Tham gia triển khai các dự án mạng Campus, Security, Wireless,… quy mô trung bình và lớn.
  • Nghiên cứu triển khai sản phẩm mới theo yêu cầu của dự án.
• Tham gia xây dựng tài liệu thiết kế HLD, LLD, tài liệu kiểm thử ATP, Phương án chuyển mạng, tài liệu vận hành và hướng dẫn sử dụng.
• Tham gia trực tiếp/gián tiếp trong quá trình tích hợp/chuyển mạng, giám sát day-1 mạng khách hàng sau chuyển mạng
• Tuân thủ các quy trình triển khai dự án, kế hoạch thực hiện dự án và tiêu chuẩn an toàn thông tin của công ty và khách hàng
• Tham gia đào tạo chuyển giao công nghệ cuối dự án
• Hỗ trợ kỹ thuật sau triển khai dự án (trực tiếp hoặc phối hợp với bộ phận HTKT) và tham gia POC.
• Có cơ hội được tham gia đào tạo các khoá học trong và ngoài nước do các hãng như Cisco, Palo Alto, Fortinet, Checkpoint… tổ chức.

• Trên 02 năm kinh nghiệm với vai trò Kỹ sư triển khai Network / Security (ưu tiên SI, Telco, Enterprise)
• Tốt nghiệp Đại học chuyên ngành CNTT, Điện tử viễn thông, An toàn thông tin…
• Có kiến thức TCP/IP, Routing & Switching: Mô hình mạng Campus; mô hình OSI, TCP/IP; layer 2 switching như Spanning Tree Protocol, VLAN…, layer 3 routing như OSPF, BGP….; IP service như DHCP, DNS…
• Kiến thức về bảo mật: Nextgen Firewall, VPN, IPS/IDS, NAT, Proxy, Security best practices, Zero Trust là điểm cộng
• Có chứng chỉ: CCNA (bắt buộc). Ứng viên có chứng chỉ CCNP Enterprise/Data Center là một lợi thế.
• Sử dụng thành thạo Word, Excel, Power point, Visio hoặc Draw.io, Notepad++; các công cụ terminal remote access như SecureCRT, MobaXterm…
• Kỹ năng giao tiếp, thuyết trình và viết tài liệu
• Kỹ năng giải quyết vấn đề và phân tích tình huống
• Kỹ năng làm việc theo nhóm và nghiên cứu làm việc độc lập
• Khảo sát và thiết kế hệ thống
• Thái độ: tuân thủ kỷ luật lao động, quy trình; tác phong chuyên nghiệp; thái độ cầu tiến

Tiêu chí ưu tiên:

• Ưu tiên cao: Chứng chỉ Checkpoint CCSE/CCTE, Paolo Alto PCNSE.
• Chứng chỉ CCNA/CCNP hoặc tương đương là một lợi thế.
• Ưu tiên các ứng viên có kinh nghiệm thiết kế hệ thống mạng cho khách hàng
• Ưu tiên các ứng viên đã triển khai, vận hành hoặc có kiến thức cơ bản về thiết bị Nextgen Firewall của Palo Alto, Checkpoint, Fortinet:
  • Palo Alto Networks (PAN-OS, Security Policy, App-ID, User-ID, HA, VPN)
  • Check Point (R80+, Policy, NAT, VPN, ClusterXL)
• Ưu tiên các ứng viên đã triển khai các hệ thống Network Automation như Ansible, Postman, Python.., hiểu biết về hệ thống CI/CD như Jenkins…