Chuyên viên cao cấp Đánh giá rủi ro an ninh thông tin - MRRB - QLRR - MSB - 3B332

- Đánh giá và kiểm tra độc lập về tính hiệu lực, hiệu quả của các biện pháp kiểm soát rủi ro an ninh thông tin; cung cấp các đề xuất, khuyến nghị cải tiến;

- Độc lập chủ động trong việc cập nhật, tìm kiếm, phân tích các mối đe dọa, các phương thức và kỹ thuật tấn công có thể ảnh hưởng tới ngân hàng để cung cấp các khuyến nghị ngăn chặn, khắc phục phù hợp tới các bên liên quan; các rò rỉ dữ liệu của ngân hàng ra bên ngoài để kịp thời xử lý giúp hạn chế, phòng tránh các tổn hại tới lợi ích của ngân hàng;

- Nhận diện, đánh giá các mối đe dọa, rủi ro an ninh thông tin từ góc nhìn nghiệp vụ trong các quy trình/ thao tác nghiệp vụ có liên quan tới CNTT, và trong hành trình số hóa;

- Thực hiện chức năng điều phối trong việc xây dựng và thực thi các kịch bản mô phỏng kiểm thử an ninh, đánh giá khả năng giám sát và ứng cứu sự cố an toàn thông tin góp phần nâng cao chất lượng giám sát và phản ứng xử lý sự cố an ninh thông tin;

- Tham gia xử lý và/hoặc độc lập thực hiện điều tra các sự cố an ninh thông tin và đề xuất các biện pháp kiểm soát, xử lý bổ sung (nếu cần);

- Là đầu mối chính trong các dự án đảm bảo an ninh thông tin như kiểm toán an ninh thông tin, đánh giá an ninh, kiểm thử xâm nhập…

- Có kiến thức nền tảng và kinh nghiệm thuộc một trong những lĩnh vực ANTT sau: Pentest, Security Audit, SOC hoặc vận hành hạ tầng (mạng, bảo mật, máy chủ, CSDL) có hiểu biết về bảo mật.

- Hiểu biết rộng về các công nghệ ANTT là một lợi thế: hạ tầng bảo mật mạng (firewall, IPS/IDS), an ninh ứng dụng, bảo mật cho CSDL, bảo mật cho endpoint…

- Có khả năng độc lập nghiên cứu các công nghệ, xây dựng quy trình đánh giá phục vụ công việc nêu trên

- Ưu tiên tốt nghiệp Đại Học trở lên với các chuyên ngành ATTT, CNTT, ĐTVT, Toán Tin, Học viện mật mã.

- Trung thực, cẩn thận, nhiệt tình với công việc

- Có khả năng thuyết trình và giao tiếp tốt

- Có khả năng làm việc độc lập, làm việc theo nhóm

- Bảo mật đối với thông tin quan trọng.