Chuyên Viên An Ninh Bảo Mật

TẠI SAO BẠN NÊN GIA NHẬP BVSC?

• Chính sách lương, thưởng và đãi ngộ hấp dẫn;

• Chính sách bảo hiểm ưu việt: BH sức khỏe toàn diện, BH K -care, BH Nhân thọ;

• Môi trường làm việc chuyên nghiệp, thân thiện và cởi mở;

• Cơ hội được đào tạo, nâng cao kiến thức về nghiệp vụ và các kỹ năng mềm.

MÔ TẢ CÔNG VIỆC

• Xây dựng kịch bản và giám sát toàn hệ thống về các vấn đề và/hoặc sự cố an toàn thông tin (ATTT), bao gồm theo dõi sự kiện bảo mật, xác định, đánh giá và phân tích các điểm bất thường, rà soát lỗ hổng và nguy cơ của hệ thống, báo cáo ngay khi phát hiện vi phạm/sự cố;

• Xây dựng và triển khai các quy định, quy trình, chính sách đảm bảo ATTT, đảm bảo tuân thủ đầy đủ các quy định pháp luật, tiêu chuẩn của ngành tài chính và chứng khoán;

• Nghiên cứu, đề xuất và triển khai các giải pháp, công nghệ mới nhằm nâng cao hiệu quả giám sát an ninh hệ thống CNTT, xử lý kịp thời sự cố ATTT và đưa ra các biện pháp phòng ngừa, ngăn chặn hoặc cảnh báo;

• Triển khai các hệ thống cảnh báo và phát hiện xâm nhập để phát hiện các mối đe dọa theo thời gian thực và ứng phó nhanh chóng với các sự cố an ninh;

• Phối hợp với các phòng ban để dò quét các điểm yếu kỹ thuật, đánh giá và kiểm thử hệ thống ứng dụng, hệ thống máy chủ, an ninh mạng, và xây dựng phương án khắc phục cho các lỗ hổng bảo mật;

• Quản lý quyền truy cập của người dùng, kiểm soát và xác minh quyền truy cập vào các hệ thống giao dịch tài chính, các phần mềm hiện có của Công ty;

• Thực hiện kiểm tra bảo mật định kỳ, bao gồm kiểm tra thâm nhập (pentest) và đánh giá an ninh tổng thể hệ thống, đặc biệt đối với các nền tảng giao dịch tài chính;

• Báo cáo định kỳ về tình hình giám sát an toàn thông tin và các sự cố an ninh cho cấp quản lý.

• Tốt nghiệp Đại học trở lên các chuyên ngành: CNTT, An toàn thông tin;

• Ưu tiên ứng viên có các chứng chỉ: CEH, Security+ OSCP, các chứng chỉ liên quan đến hệ thống SOC, SIEM…;

• Có kiến thức về: Quy trình/quy định/tuân thủ/quản lý rủi ro lĩnh vực CNTT, quy trình xây dựng và triển khai các hệ thống CNTT, các giải pháp ATTT (xử lý sự cố, Forensic, Pentest, …);

• Ưu tiên ứng viên có kinh nghiệm thực tế trong việc giám sát và quản lý các hệ thống an ninh mạng, bảo vệ hệ thống giao dịch tài chính, dữ liệu khách hàng;

• Có kinh nghiệm vận hành, và giám sát các hệ thống ATTT như: Endpoint Security, FW, IDS/IPS, Anti DDoS, WAF, SIEM, DLP… là một lợi thế;

• Có khả năng đọc hiểu tài liệu chuyên ngành bằng Tiếng Anh.