- Công tác đảm bảo an toàn thông tin:
● Đề xuất, triển khai các mô hình, giải pháp đảm bảo an toàn thông tin cho các sản phẩm dịch vụ của Công ty.
● Xây dựng các chính sách, quy trình, quy định về an toàn thông tin;
● Thực hiện dò tìm, khai thác, tấn công đánh giá lỗ hổng hệ thống, sản phẩm dịch vụ của công ty trước khi triển khai cung cấp cho khách hàng.
● Giám sát an ninh, xây dựng và quản lý các hệ thống đảm bảo an toàn an ninh thông tin cho các hệ thống các dịch vụ của Công ty.
● Quản lý, rà soát các vấn đề về an ninh, an toàn, bảo mật một cách định kỳ, giám sát, hỗ trợ các bộ phận liên quan khắc phục. Tư vấn hỗ trợ khách hàng trong các tình huống bị tấn công, dịch vụ gặp sự cố liên quan tới an ninh, an toàn, bảo mật…
● Xây dựng, bố sung các quy trình vận hành khai thác; quy trình khắc phục xử lý sự cố, các quy trình kỹ thuật cho từng nghiệp vụ có công việc liên quan …; phối hợp tổ chức và xây dựng qui trình cung cấp dịch vụ.
● Xây dựng quy trình phát triển, quản trị dịch vụ, chính sách bảo mật cho các hệ thống dịch vụ và hạ tầng cung cấp dịch vụ của Công ty.
- Công tác nghiên cứu an ninh bảo mật:
● Các giải pháp về an ninh, an toàn, bảo mật mạng, hệ thống, cơ sở dữ liệu và ứng dụng.
● Cập nhật thường xuyên các vấn đề an ninh bảo mật.
● Nguyên cứu các công nghệ, kỹ thuật, ứng dụng phục vụ đảm bảo an toàn bảo mật cho hệ thống.