Địa điểm

Ngày cập nhật
12/01/2021
Ngành nghề
Ngân hàng , CNTT - Phần cứng / Mạng , CNTT - Phần mềm
Hình thức
Nhân viên chính thức

Lương
Cạnh tranh
Kinh nghiệm
3 - 0 Năm
Cấp bậc
Nhân viên
Hết hạn nộp
28/02/2021

Phúc lợi

Chế độ bảo hiểm
Du Lịch
Chế độ thưởng
Chăm sóc sức khỏe
Đào tạo
Tăng lương

Mô tả Công việc

Objective

Thực hiện đánh giá/kiểm thử xâm nhập định kỳ cho các hệ thống/ứng dụng đang /sắp đưa vào sử dụng nhằm phát hiện kịp thời các điểm yếu/lỗ hổng an ninh thông tin tiềm ẩn, từ đó đưa ra các biện pháp khắc phục.

Key accountabilities (1)

1. Trách nhiệm trong đảm bảo an ninh thông tin:
- Thực hiện việc rà soát, đánh giá/kiểm thử an ninh thông tin các hệ thống trọng yếu, định kỳ và theo kế hoạch, nhằm phát hiện các điểm yếu, nguy cơ để đưa ra giải pháp khắc phục kịp thời.
- Xây dựng các kịch bản giải quyết sự cố an ninh thông tin cũng như tổ chức phản ứng, quản lý nhằm ngăn ngừa các sự cố này. Xử lý khi xảy ra các sự cố an ninh thông tin.
- Nghiên cứu, xây dựng các giải pháp ANTT cần thiết để ngăn chặn các cuộc tấn công, sự cố ANTT, đảm bảo an ninh, an toàn cho toàn bộ hệ thống thông tin của ngân hàng.
- Tổ chức thiết kế và triển khai các chương trình đào tạo nâng cao nhận thức về an ninh thông tin cho toàn ngân hàng.
- Phối hợp với bộ phận giám sát an ninh thông tin, phân tích đánh giá, phát hiện nguy cơ tấn công, truy cập bất hợp pháp, rò rỉ mất mát thông tin ảnh hưởng đến hoạt động của ngân hàng, áp dụng các biện pháp, giải pháp bảo mật, loại trừ/ngăn chặn các nguy cơ một cách hiệu quả và triệt để
2. Các trách nhiệm khác:
- Tham gia các dự án công nghệ theo phân công
- Tham gia xử lý rủi ro công nghệ theo phân công.
- Thực hiện các công việc khác có liên quan theo yêu cầu của các cấp quản lý.

Key accountabilities (2)

Key accountabilities (3)

Key Relationships - Line Manager

Giám đốc Đảm bảo an ninh thông tin.

Key Relationships - Subordinate

Không

Key Relationships - Internal relationship

Các phòng ban trong khối.

Key Relationships - External relationship

Các tổ chức cung cấp dịch vụ đánh giá kiểm thử.

Yêu Cầu Công Việc

Qualification and Experiences

1. Bằng cấp: Chuyên nghành CNTT hoặc điện tử viễn thông
2. Kiến thức chuyên môn
Có kiến thức, kinh nghiệm về lĩnh vực an ninh thông tin: FW, IPS, VPN, EP Security, App vàDB security, Proxy…
Có kiến thức mức cơ bản về:
*Networking, TCP/IP, các thiết bị network,
*các hệ điều hành phổ dụng
*các hệ cơ sở dữ liệu
*các ứng dụng và giao thức phổ biến, đặc biệt là webbase,
*các dịch vụ cơ bản của ngân hàng
*Các security model
Chuyên sâu ít nhất 2 trong số các lĩnh vực trên
Có chứng chỉ uy tín của các tổ chức trung gian đánh giá ANTT như OSCP (Offensive security Certified Professional)
3. Kinh nghiệm
Kinh nghiệm trong việc đánh giá/kiểm thử an ninh thông tin trong các tổ chức tài chính lớn: 3+ năm
4. Ngoại ngữ (tiếng Anh)