Manažér informačnej bezpečnosti v Money Forward ukážka životopisu

Spoločnosť Money Forward Vietnam je dcérskou spoločnosťou spoločnosti Money Forward, Inc, špičkovej spoločnosti v oblasti finančných technológií (fintech) v Japonsku. Poskytujeme služby B2C a B2B na japonskom trhu a.. Ako vedúci oddelenia informačnej bezpečnosti dohliadam a zodpovedám za ochranu počítačov, sietí, výrobnej infraštruktúry a údajov organizácie pred počítačovými vírusmi, narušeniami bezpečnosti a škodlivými útokmi hackerov.

• Vykonával som revíziu a spevňovanie infraštruktúry na rôznych fyzických a technických úrovniach s cieľom dosiahnuť požadované požiadavky na dôvernosť, dostupnosť a integritu: (CCTV, biometria, silná autentifikácia, firewall, IPS, SWG, Anti-malware, Anti-Ransomware, zálohovanie a obnova, redundancia komponentov a FT, SEIM, správa zraniteľnosti, oprava a presadzovanie základnej úrovne, HA, šifrovanie, SSL, cloud, SaaS, ... atď.)
• Revízia a aktualizácia politík a postupov informačnej bezpečnosti organizácie v súlade s medzinárodnými a vládnymi normami (ISO27k, NIST, GPDR,...).
• Vypracoval postup reakcie na incidenty uľahčujúci detekciu, komunikáciu, kontamináciu, nápravu, obnovu a podávanie správ.
• Zodpovednosť za prevádzku, nasadenie a konfiguráciu produkčnej infraštruktúry na AWS, , vrátane RDS Aurora a klastrov ElasticSearch.
• Zaviedol úplne oddelené testovacie a vývojové prostredie s cieľom uľahčiť postupy riadenia zmien a vydávania verzií. Zabezpečenie hladkého a zdokumentovaného prechodu na aktualizácie a vylepšenia pred presunom do produkcie.
• Uľahčenie procesu vykonávania bezpečnosti tretích strán a zákazníkov a následné sledovanie akčných bodov. Vyhodnocovanie bezpečnostných rizík a ich vplyvu na aplikácie a infraštruktúru Money Forward Vietnam.
• Výskum pre nasadenie, implementáciu a prevádzku projektov IT bezpečnosti/infraštruktúry v rámci miestneho podniku.

Na tejto pozícii pracujem v rámci multidisciplinárneho tímu na riadení bezpečnostných operácií a činností riadenia rizík:

• Spolupracujem s výkonným manažmentom pri presadzovaní a uplatňovaní štandardov informačnej bezpečnosti.
• Vyvíjať, implementovať a monitorovať strategický, komplexný program podnikovej informačnej bezpečnosti a riadenia rizík IT s cieľom zabezpečiť integritu, dôvernosť a dostupnosť informácií, ktoré organizácia vlastní, kontroluje alebo spracováva.
• Riadenie vývoja a údržby dokumentácie vrátane politík oddelenia, postupov, plánov obnovy po havárii a technických správ, pokiaľ ide o prevádzku IT pre spoločnosť Hella Vietnam.
• Riadenie vzťahov s poskytovateľmi služieb, ktorí združeniu poskytujú služby dátovej komunikácie a iné infraštruktúrne služby.

• Zodpovednosť za plánovanie, navrhovanie, realizáciu nových projektov a modernizáciu celej IT infraštruktúry spoločnosti s cieľom splniť ciele v oblasti IT: Doména (Windows Server 2003, Windows Server 2008, Windows Server 2012) Súborové služby, terminálové služby, služby Windows VPN, VMWare, server ERP a antivírusový systém Kaspersky.
• Plánovanie a vykonávanie postupnej migrácie zo servera Exchange on premises na cloud Office365 Enterprise ako jedna z prvých organizácií v Ázii.
• Monitorovanie outsourcingu IT (helpdesk/podpora) od iného dodávateľa. Kontakt a spolupráca s miestnym dodávateľom (ISP, Telco, SMS atď...) a manažérom IT s cieľom plánovať, implementovať a zabezpečiť najlepšiu kvalitu služieb, ktoré poskytujú spoločnosti.
• Návrh, implementácia, inštalácia a dokumentácia SCCM 2007, SCOM 2007 (správa záplat, OSD, distribúcia SW, presadzovanie základnej úrovne, monitorovanie výkonu...).
• Zvyšovanie bezpečnosti infraštruktúry na rôznych úrovniach ( fyzickej, prevádzkovej a technickej) vrátane koncových bodov Trend Micro® Office Scan (9,10 ,11) Enterprise Server (antivírusová kontrola, kontrola prístupu k zariadeniam, anti Ransomware...) a infraštruktúry VMware Trend Micro® Deep Security.
• Dosiahnutie vysokej viditeľnosti infraštruktúry, monitorovanie, upozorňovanie a podávanie správ (Solarwind NPM,IPAM,NCM,Netflow,..) a AD Audit Plus pre vlastníkov IT , aplikácií a údajov.
• Aktívne sa podieľal na vývoji a implementácii bezpečnostných politík a postupov v oblasti IT spoločnosti 3M.
• Vykonávanie zálohovania a aktualizácia inventárneho zoznamu počítačového hardvéru a softvéru v súlade so zásadami a postupmi firmy. Každoročná práca na rozpočte IT.
• Pomoc pri sledovaní infraštruktúrnych aktív nadácie a zabezpečenie trvalého zabezpečenia infraštruktúry a údajov.

Spoločnosť LacViet Computing poskytovala pokročilé riešenia založené na IT pre domácich a zahraničných zákazníkov.

• Poskytovanie technického a obchodného poradenstva a odborných znalostí o produktoch zákazníkom, ktoré umožnia dodať na trh komplexné riešenie.
• Uľahčovať technické diskusie a white boarding pre integráciu projektov a technických riešení od jednej až po mnohé technické aplikácie
• Určovať rozsah implementácie technologického riešenia a zdroje potrebné na úspešné dokončenie
• Identifikovať prípady použitia, úlohy a ďalšie obchodné požiadavky pre každý projekt
• Vyvíjať/kódovať technologické riešenia pre klientov v oblasti integrácií, rozširovania a vylepšovania produktov

• Vypracoval a implementoval nové zásady a postupy zabezpečenia sieťových systémov a aplikácií s cieľom zabrániť odcudzeniu podnikových údajov.
• Úzko spolupracoval s manažérmi IT a poskytoval im prospešné poradenstvo vo všetkých otázkach súvisiacich s kybernetickou bezpečnosťou.
• Monitoroval a analyzoval sieťovú prevádzku, vyšetroval a dokumentoval všetky bezpečnostné incidenty a poskytoval manažérom rady a odporúčania týkajúce sa akýchkoľvek problémov súvisiacich s IT.