Vietcombank tuyển dụng: [TTCNTT] CV quản trị an toàn thông tin - SMD Toàn thời gian Job

Mô tả công việc

- Thực hiện giám sát truy cập quản trị, vận hành vào các hệ thống công nghệ, bao gồm định nghĩa, thiết kế, quản lý ma trận phân quyền, đánh giá các ngoại lệ về an toàn thông tin trên các hệ thống.
- Kiểm soát, đánh giá các yêu cầu thay đổi (change request) về công nghệ, các yêu cầu kết nối mạng và dịch vụ mạng.
- Quản trị, vận hành hệ thống quản lý tài khoản đặc quyền tập trung (PAM).
- Rà soát, xây dựng và triển khai các phương án liên quan đến quản lý định danh, quản lý tài khoản đặc quyền, kiểm soát truy cập quản trị/vận hành của các hệ thống công nghệ.
- Xây dựng, rà soát, cập nhật các văn bản chính sách về an toàn thông tin có liên quan như quy định quản lý tài khoản đặc quyền, quy định kiểm soát truy cập hệ thống thông tin…
- Xây dựng, rà soát, cập nhật các tiêu chuẩn cấu hình an toàn bảo mật (hardening) cho các hệ thống công nghệ (network, server windows, server linux, PC, oracle, sql server…)
- Rà soát, tối ưu và kiểm soát các chính sách (policy), luật (rule) trên tất cả các hệ thống an ninh bảo mật như: Firewall, NIPS, HIPS, WAF, Web proxy, Mail Gateway, DLP, Anti-DDOS, APT (Network & Endpoint), NAC, DBS…
- Tham gia tư vấn, góp ý về ANTT đối với các dự án về triển khai các hệ thống, thiết bị về an toàn, bảo mật của VCB.
- Nghiên cứu, triển khai các giải pháp và dự án về nâng cao an toàn bảo mật của VCB.
- Thực hiện các công việc khác theo phân công của Lãnh đạo phòng.
- Tuân thủ các chính sách, quy định, quy trình, tiêu chuẩn, hướng dẫn về an toàn bảo mật để duy trì chứng chỉ ISO 27001, tuân thủ PCI-DSS.
- Tham gia các lớp đào tạo, tập huấn nghiệp vụ theo kế hoạch của đơn vị và VCB.
- Thực hiện các nhiệm vụ khác có liên quan do BGĐ Trung tâm CNTT và Lãnh đạo phòng giao.

Tiêu chuẩn tuyển dụng

1. Trình độ
- Trình độ chuyên môn: Tốt nghiệp loại TB Khá trở lên chuyên ngành CNTT/Điện tử viễn thông/An toàn thông tin/Toán/Toán tin tại các trường đại học: Đại học Bách khoa Hà Nội/ TP. Hồ Chí Minh; Đại học Kinh tế quốc dân; Đại học Kinh tế TP. Hồ Chí Minh; Đại học Quốc Gia Hà Nội/TP. Hồ Chí Minh; Học viện Công nghệ Bưu chính viễn thông; Học viện Kỹ thuật mật mã; Học viện Kỹ thuật Quân sự; Đại học Sư phạm Hà Nội/TP. Hồ Chí Minh; Đại học Giao thông vận tải; Đại học Khoa học tự nhiên trực thuộc khối Đại học Tổng hợp, Đại học Mở Hà Nội, Đại học FPT/ các Trường Đại học nước ngoài có uy tín.
- Loại hình đào tạo: Đào tạo hệ chính quy tập trung dài hạn (không bao gồm đào tạo liên thông, văn bằng 2, tại chức, liên kết hoặc vừa học vừa làm; đào tạo Thạc sỹ chỉ là tiêu chí xem xét ưu tiên).
- Trình độ ngoại ngữ: Anh văn trình độ C hoặc chứng chỉ quốc tế tương đương (TOEIC tối thiểu 450) hoặc có khả năng giao tiếp, đọc hiểu tiếng Anh được các tài liệu liên quan đến công việc phụ trách.
2. Kiến thức
- Có kiến thức cơ bản về:
+ Networking: TCP/IP, các thiết bị network
+ Các hệ điều hành phổ dụng: Windows, Linux…
+ Các hệ quản trị cơ sở dữ liệu phổ dụng: Oracle, SQL Server…
+ Các ứng dụng, dịch vụ cơ bản của ngân hàng
- Am hiểu và có kinh nghiệm về các giải pháp, hệ thống, thiết bị công nghệ chuyên dụng về an toàn thông tin như PAM/FW/IPS/VPN/IAM/DLP…
3. Kinh nghiệm: Tối thiểu 03 năm kinh nghiệm tại vị trí tương đương.
4. Kỹ năng:
- Kỹ năng nghiên cứu công nghệ mới
- Kỹ năng làm việc theo nhóm/làm việc độc lập
- Kỹ năng giao tiếp, truyền đạt
- Kỹ năng viết và trình bày mạch lạc
5. Khả năng:
- Khả năng tư duy logic
- Khả năng đánh giá, phân tích và đưa ra quyết định
- Khả năng chịu áp lực
6. Phẩm chất cá nhân:
- Trung thực
- Tuân thủ kỷ luật
- Tinh thần trách nhiệm cao
- Chủ động trong công việc, chịu được áp lực công việc cao
- Hòa đồng với đồng nghiệp

Các tiêu chí ưu tiên

- Ưu tiên ứng viên có các chứng chỉ quốc tế về mạng và bảo mật (CISSP, CISA, ISO27001, CEH, CHFI, ECSA, OSCP, CCSP, CCNA, CCNP….)
- Có kinh nghiệm làm việc với các dự án, hệ thống An ninh bảo mật.
- Ưu tiên ứng viên đã có kinh nghiệm làm ở các vị trí an toàn bảo mật trong ngành Ngân hàng.
- Ứng viên có kinh nghiệm làm việc ở môi trường quốc tế.