Trưởng nhóm Giám sát tuân thủ An toàn thông tin - TPBank
(2024-09 - 2025-01)
Quản lý một nhóm gồm 2 kỹ sư, đảm bảo các công tác giám sát tuân thủ về ATTT đối với các phòng/ ban Khối CNTT TPBank.
- Đánh gía tuân thủ công nghệ thông tin đối với các phòng/ban CNTT: Các quy định nội bộ như: QĐ về quản lý source code; Quy định về lưu trữ dữ liệu ; QĐ quản lý tài khoản đặc quyền; QĐ về Quản lý thay đổi CNTT
- Kiểm tra tuân thủ dự phòng các hệ thống CNTT theo các quy định của TPBank, NHNN và các cơ quan Quản lý nhà nước
- Kiểm tra, rà soát hồ sơ cấp độ HTTT: (phân loại cấp độ, các phương án đảm bảo ATTT theo HSCĐ)
- Tham gia đầu mối phối hợp đối tác đánh gía tuân thủ PCI DSS, Switf CSP cho TPBank
- Đầu mối lập báo cáo và tiếp đoàn kiểm tra thuộc NHNN trong việc Kiểm tra công tác đổi mới số tại TPBank
Phó phòng phụ trách Phòng An ninh thông tin - GPBank
(2016-10 - 2024-08)
Các công việc chính và thành tích đã đạt được:
- Tham mưu cho BGĐ Khối về công tác ANBM: Bao gồm cả phần hạ tầng và chính sách
- Tham gia triển khai dự án Core firewall và firewall lớp 7
- Tham gia triển khai quy hoạch lại hệ thống mạng đảm bảo theo yêu cầu về hệ thống mạng tại TT09
- Đầu mối làm việc với đối tác trong quá trình khảo sát, đánh giá bảo mật cho HTTT tại GPBank
- Đầu mối phối hợp với các đơn vị hạ tầng xử lý, khắc phục các điểm yếu về ANBM( Findings) cho HTTT
- Đầu mối phối hợp với đối tác triển khai, vận hành hệ thống Giám sát ATTT (SOC) cho GPBank
- Đầu mối thông tin liên lạc và phối hợp với các đối tác xử lý các sự cố tấn công mạng đến hệ thống thông tin của GPBank
- Đầu mối soạn thảo, sửa đổi, bổ sung các quy trình, quy định nội bộ liên quan đến ATTT
- Giúp việc cho BGĐ Khối CNTT trong việc soạn thảo các báo cáo gửi BLĐ Ngân hàng và các báo cáo Ngân hàng gửi ra ngoài (NHNN, Bộ TTTT...)
Chuyên viên phân tích mã độc - Bkav
(2008-08 - 2012-11)
Các công việc chính và thành tích đã đạt được:
- Chuyên viên phân tích mã độc virus, hỗ trợ khách hàng bản quyền BkavPro
- Triển khai các dự án cung cấp giải pháp bảo mật tại các đối tác khách hàng
- Đạt được nhiều thành tích trong công việc. Được tuyên dương và khen thưởng trong các kỳ thi đua của bộ phận/Cơ quan
