Chuyên gia Đánh giá An toàn Thông tin - MSB IT BU - DXN - 1M278

1. Quản lý lỗ hổng an ninh của toàn bộ hệ thống IT:

• Tổ chức và tham gia xây dựng, cập nhật chương trình quản lý lỗ hổng an ninh thông tin toàn bộ hệ thống IT và các tiêu chuẩn liên quan (secure code, hardening...)
• Tổ chức và tham gia thực hiện rà quét, đánh giá bảo mật các hệ thống IT theo chương trình đã xây dựng.
• Chủ động nghiên cứu, cập nhật thông tin về các lỗ hổng mới từ các nguồn tin về an ninh  mạng và cập nhật phương án khắc phục sớm cho các hệ thống IT .
• Tổ chức, xây dựng môi trường fuzzing framework lab và đưa vào vận hành để phát hiện các lỗ hổng chưa biết trong hệ thống (zeroday)
• Tổ chức và tham gia xây dựng phương án, kế hoạch triển khai khắc phục các lỗ hổng đã xác định. Thống nhất kế hoạch thực hiện với các bên liên quan.
• Tổ chức và xây dựng danh mục các dịch vụ đánh giá an ninh cho các đơn vị nội bộ (bao gồm nhưng không giới hạn: vulnerability assessment, security assessment, security hardening, pentest, secure code audit/training...)

2. Tổ chức triển khai dự án, bảo trì và hỗ trợ triển khai theo kế hoạch được phê duyệt liên quan tới đánh giá an ninh:

• Tổ chức triển khai công việc theo kế hoạch được duyệt (dự án, bảo trì, BAU)
• Tiếp nhận và điều phối nhân sự nhóm do mình quản lý để triển khai các dự án thuộc phòng ban khác trong Khối Công nghệ liên quan tới đánh giá an ninh.
• Hỗ trợ ban mua sắm trong việc đàm phán với các nhà cung cấp để có được giá thiết bị hợp lý cho các dự án, bảo trì.
• Có trách nhiệm trong việc xây dựng kiến trúc phòng thủ an ninh thông tin đảm bảo mục tiêu phát triển lâu dài của MSB.
• Tư vấn và hỗ trợ cho việc quản lý mức độ cam kết dịch vụ và việc quản lý công nghệ thông tin để đảm bảo tuân thủ các SLAs, SLOs và mục tiêu tài chính đã được đưa ra.
• Tư vấn cho việc quản lý công nghệ thông tin để đảm bảo tuân thủ các chính sách và quy trình đã được thống nhất.
• Phối hợp với các phòng ban khác triển khai dự án liên quan tới mạng và bảo mật nhằm đảm bảo đúng tiến độ và chất lượng đề ra.
• Phối hợp với hãng, nhà thầu giải quyết các vấn đề phát sinh liên quan tới kĩ thuật/thiết kế trong quá trình triển khai, có trách nhiệm giám sát và đôn đúc thành viên trong tổ dự án nhằm đảm bảo việc triển khai theo đúng thiết kế ban đầu cũng như tiến độ đã được đưa ra.

3. Quản lý kế hoạch, ngân sách và nguồn lực nhóm đánh giá an ninh:

• Xác định lộ trình ngắn hạn hay dài hạn của các danh mục đầu tư liên quan tới đánh giá an ninh. Trao đổi và thống nhất với các bên liên quan về lộ trình mua sắm.
• Xây dựng các kế hoạch công việc cho nhóm đánh giá an ninh cũng như công việc/dự án trong ngắn và dài hạn cũng như đánh giá rủi ro liên quan. Phối hợp và thống nhất với các đơn vị liên quan về kế hoạch triển khai.
• Đảm bảo phân cấp chương trình và nguồn lực dự án cho nhóm đánh giá an ninh hợp lý.
• Đảm bảo triển khai các dự án, hợp đồng bảo trì trong ngân sách đã phê duyệt (CAPEX, OPEX)
• Hỗ trợ GĐ ANTT trong nhiệm vụ quản lý nhân sự bao gồm việc tuyển dụng, xây dựng KRA và KPI, lập các kế hoạch đào tạo và phát triển, giám sát công việc, cung cấp thông tin phản hồi chính thức và không chính thức,v..v
• Hỗ trợ GĐ ANTT xác định các ứng viên tiềm năng cao trong nhóm và đề xuất phát triển họ thông qua quản lý tài năng
• Liên tục tìm kiếm cơ hội để cải thiện năng suất và hiệu suất để xây dựng một nhóm làm việc hiệu suất cao.

4. Vận hành an ninh thông tin:

• Tham gia nhận diện, đánh giá rủi ro an ninh thông tin chung và hỗ trợ lên kế hoạch cũng như phương án khắc phục.
• Tham gia đánh giá kiểm soát tuân thủ quy trình quy định an ninh thông tin
• Phối hợp giám sát kiểm soát an ninh theo yêu cầu của phản ứng sự cố / sự kiên an ninh thông tin

5. Tư vấn, tham mưu cho Giám đốc an ninh thông tin:

• Nghiên cứu, tư vấn cho Giám đốc Phòng ANTT về các công cụ, giải pháp công nghệ mới

1. Trình độ:

• Tốt nghiệp Đại học trở lên chuyên ngành: An toàn thông tin; Công nghệ thông tin; Điện tử Viễn thông; 
• Yêu cầu về chứng chỉ: Offensive Security, EC-Council, GIAC, CompTIA (OSCP, CEH, GWAPT, GXPN, GPEN, CPTC...)
• Ngoại ngữ: Cấp độ 3 (Toeic 450-650 hoặc tương đương) - Có khả năng hiểu & giao tiếp tiếng Anh Khá

2. Kinh nghiệm:

• Kinh nghiệm chuyên môn tối thiểu: 3 năm trong lĩnh vực Đánh giá An ninh thông tin (ưu tiên trong lĩnh vực tài chính - ngân hàng và các hãng/tổ chức cung cấp các dịch vụ/giải pháp bảo mật lớn trên thế giới)
• Ưu tiên các ứng viên có kinh nghiệm tìm kiếm lỗ hổng bảo mật zeroday, có CVE/giải thưởng CTF là lợi thế.

3. Kiến thức:

-  Kiến thức chung: 

• Có hiểu biết an ninh thông tin của một tổ chức trong lĩnh vực tài chính-ngân hàng
• Có hiểu biết về các tiêu chuẩn bảo mật được áp dụng cho các tổ chức tài chính-ngân hàng

-  Kiến thức chuyên môn: 

• Hiểu biết chuyên sâu về các phương thức tấn công mạng và các biện pháp phòng chống
• Hiểu biết chuyên sâu về lỗ hổng phần mềm và các biện pháp phòng chống

4. Kỹ năng/Khả năng

- Năng lực hành vi/Thái độ:

• Triển khai xuất sắc
• Tuân thủ quy định
• Khả năng chủ động trong công việc

- Năng lực chung: 

• Khả năng giao tiếp và truyền thông
• Khả năng sáng tạo và liên tục cải thiện
• Khả năng làm việc theo nhóm/tổ chức

- Năng lực quản lý/lãnh đạo: 

• Khả năng đánh giá và ra quyết định
• Khả năng phát triển con người 
• Khả năng lãnh đạo và tạo động lực

- Năng lực chuyên môn: 

• Quản trị rủi ro

5. Các yêu cầu khác

• Khả năng chịu áp lực cao trong công việc