Esempio di curriculum del responsabile della sicurezza delle informazioni presso Money Forward

Money Forward Vietnam è una consociata di Money Forward, Inc. Forniamo servizi B2C e B2B al mercato giapponese... In qualità di Information Security Lead, supervisiono e sono responsabile della protezione dei computer, delle reti, dell'infrastruttura di produzione e dei dati di un'organizzazione contro virus informatici, violazioni della sicurezza e attacchi di hacker malintenzionati.

• Ho condotto la revisione e l'indurimento dell'infrastruttura a diversi livelli fisici e tecnici per raggiungere i requisiti di riservatezza, disponibilità e integrità richiesti: (CCTV, Biometria, Autenticazioni forti, Firewall, IPS, SWG, Anti-malware, Anti-Ransomware, Backup e ripristino, ridondanza dei componenti e FT, SEIM, Gestione delle vulnerabilità, Patching e applicazione della linea di base, HA, Crittografia, SSL, Cloud, SaaS, ... ecc.)
• Revisione e aggiornamento delle politiche e delle procedure di sicurezza informatica dell'organizzazione in conformità con gli standard internazionali e governativi (ISO27k, NIST, GPDR, ...).
• Ha sviluppato una procedura di risposta agli incidenti che facilita il rilevamento, la comunicazione, la contaminazione, la bonifica, il recupero e il reporting.
• Responsabile delle operazioni, dell'implementazione e della configurazione dell'infrastruttura di produzione su AWS, compresi RDS Aurora e i cluster ElasticSearch.
• Implementazione di un ambiente di test e di sviluppo completamente separato per facilitare le procedure di gestione delle modifiche e dei rilasci. Garantire transizioni fluide e documentate per gli aggiornamenti e i miglioramenti prima di passare alla produzione.
• Facilitare il processo di esecuzione della sicurezza di terze parti e dei clienti e dare seguito alle azioni intraprese. Valutare i rischi per la sicurezza e il loro impatto sulle applicazioni e sull'infrastruttura di Money Forward Vietnam.
• Ricerca per la distribuzione, l'implementazione e le operazioni dei progetti di sicurezza informatica/infrastruttura all'interno dell'azienda locale.

In questa posizione, lavoro all'interno di un team multidisciplinare per guidare le operazioni di sicurezza e le attività di gestione del rischio:

• Collaborare con il management esecutivo per far rispettare e applicare gli standard di sicurezza delle informazioni.
• Sviluppare, implementare e monitorare un programma strategico e completo di sicurezza delle informazioni aziendali e di gestione del rischio informatico per garantire l'integrità, la riservatezza e la disponibilità delle informazioni possedute, controllate o elaborate dall'organizzazione.
• Gestire lo sviluppo e la manutenzione della documentazione, comprese le politiche dipartimentali, le procedure, i piani di ripristino d'emergenza e i rapporti tecnici relativi alle operazioni IT per Hella Vietnam.
• Gestione dei rapporti con i fornitori di servizi che forniscono servizi di comunicazione dati e altri servizi infrastrutturali all'Associazione.

• Responsabile della pianificazione, della progettazione, dell'implementazione di nuovi progetti e dell'aggiornamento dell'intera infrastruttura IT dell'azienda per raggiungere gli obiettivi IT: Dominio (Windows Server 2003, Windows Server 2008, Windows Server 2012) Servizi file, Servizi terminal, Servizi VPN Windows, VMWare, server ERP e sistema antivirus Kaspersky.
• Pianificazione ed esecuzione della migrazione a tappe da Exchange Server on premises a Office365 Enterprise cloud come una delle prime organizzazioni in Asia.
• Monitoraggio dell'outsourcing IT (helpdesk/supporto) da un altro fornitore. Contattare e collaborare con il fornitore locale (ISP, Telco, SMS, ecc.) e con il responsabile IT per pianificare, implementare e garantire la migliore qualità dei servizi forniti all'azienda.
• Progettare, implementare, installare e documentare SCCM 2007, SCOM 2007 (gestione delle patch, OSD, distribuzione del SW, applicazione della linea di base, monitoraggio delle prestazioni, ecc.)
• Irrobustimento della sicurezza dell'infrastruttura a diversi livelli (fisico, operativo e tecnico), compresi gli end point Trend Micro® Office Scan (9,10,11) Enterprise Server (scansione dei virus, controllo dell'accesso ai dispositivi, anti ransomware...) e l'infrastruttura VMware Trend Micro® Deep Security.
• Realizzazione di un'infrastruttura ad alta visibilità, monitoraggio, allerta e reporting (Solarwind NPM, IPAM, NCM, Netflow,...) e AD Audit Plus per i proprietari di IT, applicazioni e dati.
• Partecipazione attiva allo sviluppo e all'implementazione delle politiche e delle procedure di sicurezza informatica di 3M.
• Eseguire il backup e aggiornare l'elenco dell'inventario di hardware e software in conformità con le politiche e le procedure dell'azienda. Lavorare al budget IT ogni anno.
• Assistenza nel tenere traccia delle risorse infrastrutturali della Fondazione e garantire che l'infrastruttura e i dati siano mantenuti sicuri in ogni momento.

LacViet Computing ha fornito soluzioni informatiche avanzate a clienti nazionali e stranieri.

• Fornire consulenza tecnica, aziendale e competenze sui prodotti ai clienti per consentire la fornitura di soluzioni complete al mercato.
• Facilitare le discussioni tecniche e il white boarding per le integrazioni dei progetti e le soluzioni tecniche da una a molte applicazioni tecniche.
• Determinare la portata della soluzione tecnologica di implementazione e le risorse necessarie per completarla con successo.
• Identificare i casi d'uso, i ruoli e altri requisiti aziendali per ogni progetto.
• Sviluppare/codificare soluzioni tecnologiche per i clienti per le integrazioni, l'estensione e i miglioramenti dei prodotti.

• Ha sviluppato e implementato nuove politiche e procedure di sicurezza dei sistemi di rete e delle applicazioni per prevenire il furto dei dati aziendali.
• Ha lavorato a stretto contatto con i responsabili IT e ha fornito loro consigli utili su qualsiasi questione relativa alla cybersecurity.
• Ha monitorato e analizzato il traffico di rete, ha indagato e documentato qualsiasi incidente di sicurezza e ha fornito consigli e raccomandazioni ai manager su qualsiasi questione relativa all'IT.