Welcome To Talentnetwork

Join Our Talent Network

What is a Talent Network

Joining our Talent Network will enhance your job search and application process. Whether you choose to apply or just leave your information, we look forward to staying connected with you.

Why Join?

  • Receive alerts with new job opportunities that match your interests
  • Receive relevant communications and updates from our organization
  • Share job opportunities with family and friends through Social Media or email

Join our Talent Network today!

Job Benefit

  • Insurance
  • Travel opportunities
  • Incentive bonus
  • Health checkup
  • Training & Development
  • Salary review

Job Description

1. Quản lý lỗ hổng an ninh của toàn bộ hệ thống IT:

  • Tổ chức và tham gia xây dựng, cập nhật chương trình quản lý lỗ hổng an ninh thông tin toàn bộ hệ thống IT và các tiêu chuẩn liên quan (secure code, hardening...)
  • Tổ chức và tham gia thực hiện rà quét, đánh giá bảo mật các hệ thống IT theo chương trình đã xây dựng.
  • Chủ động nghiên cứu, cập nhật thông tin về các lỗ hổng mới từ các nguồn tin về an ninh  mạng và cập nhật phương án khắc phục sớm cho các hệ thống IT .
  • Tổ chức, xây dựng môi trường fuzzing framework lab và đưa vào vận hành để phát hiện các lỗ hổng chưa biết trong hệ thống (zeroday)
  • Tổ chức và tham gia xây dựng phương án, kế hoạch triển khai khắc phục các lỗ hổng đã xác định. Thống nhất kế hoạch thực hiện với các bên liên quan.
  • Tổ chức và xây dựng danh mục các dịch vụ đánh giá an ninh cho các đơn vị nội bộ (bao gồm nhưng không giới hạn: vulnerability assessment, security assessment, security hardening, pentest, secure code audit/training...)

2. Tổ chức triển khai dự án, bảo trì và hỗ trợ triển khai theo kế hoạch được phê duyệt liên quan tới đánh giá an ninh:

  • Tổ chức triển khai công việc theo kế hoạch được duyệt (dự án, bảo trì, BAU)
  • Tiếp nhận và điều phối nhân sự nhóm do mình quản lý để triển khai các dự án thuộc phòng ban khác trong Khối Công nghệ liên quan tới đánh giá an ninh.
  • Hỗ trợ ban mua sắm trong việc đàm phán với các nhà cung cấp để có được giá thiết bị hợp lý cho các dự án, bảo trì.
  • Có trách nhiệm trong việc xây dựng kiến trúc phòng thủ an ninh thông tin đảm bảo mục tiêu phát triển lâu dài của MSB.
  • Tư vấn và hỗ trợ cho việc quản lý mức độ cam kết dịch vụ và việc quản lý công nghệ thông tin để đảm bảo tuân thủ các SLAs, SLOs và mục tiêu tài chính đã được đưa ra.
  • Tư vấn cho việc quản lý công nghệ thông tin để đảm bảo tuân thủ các chính sách và quy trình đã được thống nhất.
  • Phối hợp với các phòng ban khác triển khai dự án liên quan tới mạng và bảo mật nhằm đảm bảo đúng tiến độ và chất lượng đề ra.
  • Phối hợp với hãng, nhà thầu giải quyết các vấn đề phát sinh liên quan tới kĩ thuật/thiết kế trong quá trình triển khai, có trách nhiệm giám sát và đôn đúc thành viên trong tổ dự án nhằm đảm bảo việc triển khai theo đúng thiết kế ban đầu cũng như tiến độ đã được đưa ra.

3. Quản lý kế hoạch, ngân sách và nguồn lực nhóm đánh giá an ninh:

  • Xác định lộ trình ngắn hạn hay dài hạn của các danh mục đầu tư liên quan tới đánh giá an ninh. Trao đổi và thống nhất với các bên liên quan về lộ trình mua sắm.
  • Xây dựng các kế hoạch công việc cho nhóm đánh giá an ninh cũng như công việc/dự án trong ngắn và dài hạn cũng như đánh giá rủi ro liên quan. Phối hợp và thống nhất với các đơn vị liên quan về kế hoạch triển khai.
  • Đảm bảo phân cấp chương trình và nguồn lực dự án cho nhóm đánh giá an ninh hợp lý.
  • Đảm bảo triển khai các dự án, hợp đồng bảo trì trong ngân sách đã phê duyệt (CAPEX, OPEX)
  • Hỗ trợ GĐ ANTT trong nhiệm vụ quản lý nhân sự bao gồm việc tuyển dụng, xây dựng KRA và KPI, lập các kế hoạch đào tạo và phát triển, giám sát công việc, cung cấp thông tin phản hồi chính thức và không chính thức,v..v
  • Hỗ trợ GĐ ANTT xác định các ứng viên tiềm năng cao trong nhóm và đề xuất phát triển họ thông qua quản lý tài năng
  • Liên tục tìm kiếm cơ hội để cải thiện năng suất và hiệu suất để xây dựng một nhóm làm việc hiệu suất cao.

4. Vận hành an ninh thông tin:

  • Tham gia nhận diện, đánh giá rủi ro an ninh thông tin chung và hỗ trợ lên kế hoạch cũng như phương án khắc phục.
  • Tham gia đánh giá kiểm soát tuân thủ quy trình quy định an ninh thông tin
  • Phối hợp giám sát kiểm soát an ninh theo yêu cầu của phản ứng sự cố / sự kiên an ninh thông tin

5. Tư vấn, tham mưu cho Giám đốc an ninh thông tin:

  • Nghiên cứu, tư vấn cho Giám đốc Phòng ANTT về các công cụ, giải pháp công nghệ mới

Job Requirement

1. Trình độ:

  • Tốt nghiệp Đại học trở lên chuyên ngành: An toàn thông tin; Công nghệ thông tin; Điện tử Viễn thông; 
  • Yêu cầu về chứng chỉ: Offensive Security, EC-Council, GIAC, CompTIA (OSCP, CEH, GWAPT, GXPN, GPEN, CPTC...)
  • Ngoại ngữ: Cấp độ 3 (Toeic 450-650 hoặc tương đương) - Có khả năng hiểu & giao tiếp tiếng Anh Khá

2. Kinh nghiệm:

  • Kinh nghiệm chuyên môn tối thiểu: 3 năm trong lĩnh vực Đánh giá An ninh thông tin (ưu tiên trong lĩnh vực tài chính - ngân hàng và các hãng/tổ chức cung cấp các dịch vụ/giải pháp bảo mật lớn trên thế giới)
  • Ưu tiên các ứng viên có kinh nghiệm tìm kiếm lỗ hổng bảo mật zeroday, có CVE/giải thưởng CTF là lợi thế.

3. Kiến thức:

-  Kiến thức chung: 

  • Có hiểu biết an ninh thông tin của một tổ chức trong lĩnh vực tài chính-ngân hàng
  • Có hiểu biết về các tiêu chuẩn bảo mật được áp dụng cho các tổ chức tài chính-ngân hàng

-  Kiến thức chuyên môn: 

  • Hiểu biết chuyên sâu về các phương thức tấn công mạng và các biện pháp phòng chống
  • Hiểu biết chuyên sâu về lỗ hổng phần mềm và các biện pháp phòng chống

4. Kỹ năng/Khả năng

- Năng lực hành vi/Thái độ:

  • Triển khai xuất sắc
  • Tuân thủ quy định
  • Khả năng chủ động trong công việc

- Năng lực chung: 

  • Khả năng giao tiếp và truyền thông
  • Khả năng sáng tạo và liên tục cải thiện
  • Khả năng làm việc theo nhóm/tổ chức

- Năng lực quản lý/lãnh đạo: 

  • Khả năng đánh giá và ra quyết định
  • Khả năng phát triển con người 
  • Khả năng lãnh đạo và tạo động lực

- Năng lực chuyên môn: 

  • Quản trị rủi ro

5. Các yêu cầu khác

  • Khả năng chịu áp lực cao trong công việc

Similar Jobs

Job Title Location Salary Expired Date

Chuyên gia quản trị tinh gọn - KCL - MSB - 1Y414

Location: Ha Noi Salary: Competitive Expired Date: 10/09/2022

CVCC Kiểm thử - MSB DF - DXK - 1Y413

Location: Ha Noi Salary: Negotiable Expired Date: 09/09/2022

CVCC Tư vấn giải pháp nghiệp vụ - MSB DF - DXN - 1Y403

Location: Ha Noi Salary: Negotiable Expired Date: 09/09/2022

[DI3] Senior Tester (Automation/Manual) - MSB - DXK - 1Y410

Location: Ha Noi Salary: Competitive Expired Date: 09/09/2022

[DI3] Senior Data Engineer - MSB - DXA - 1Y408

Location: Ha Noi Salary: Competitive Expired Date: 09/09/2022

[DI3] Senior Java Developer - MSB - DXD - 1Y405

Location: Ha Noi, Ho Chi Minh Salary: Negotiable Expired Date: 09/09/2022

[DI3] Senior Mobile App Developer (Flutter) - MSB - DXD - 1Y412

Location: Ha Noi Salary: Negotiable Expired Date: 09/09/2022

[DI3] Senior Frontend Developer (Reactjs, Javascript) - MSB - DXD - 1Y409

Location: Ha Noi Salary: Negotiable Expired Date: 09/09/2022

[DI3] Senior Data Scientist - MSB - DXA - 1Y407

Location: Ha Noi Salary: Negotiable Expired Date: 09/09/2022

[DI3] Senior CloudOps (AWS) - MSB - DXK - 1Y406

Location: Ha Noi Salary: Negotiable Expired Date: 09/09/2022

 

Thanks for joining our Talent Network,

By joining our Talent Network you have not officially applied to a position.

Please apply now to become candidates for vacancies or continue update resume.