VietinBank

Overview of job

• Triển khai chính sách ATTT, triển khai các tiêu chuẩn bảo mật để tăng cường bảo mật trên hệ thống thông tin
  • Triển khai dự án tiêu chuẩn bảo mật như ISO27001, PCI DSS, NIST.
  • Xây dựng tiêu chuẩn bảo mật, công cụ để áp dụng trên hệ thống của VietinBank
  • Thiết kế, triển khai chính sách kết nối mạng, cloud, devsecops
  • Đào tạo nâng cao nhận thức ATTT
  • Thực hiện các công việc khác theo phân công của Lãnh đạo Phòng
• Nhận diện, đánh giá, đề xuất các biện pháp kiểm soát, giám sát triển khai các biện pháp kiểm soát rủi ro ATTT
  • Triển khai việc quản lý tài sản CNTT tại VietinBank
  • Xây dựng, triển khai phương pháp, mô hình, công cụ quản lý rủi ro ATTT từ nhận diện, đánh giá, giám sát, đề xuất cải tiến biện pháp kiểm soát
  • Thực hiện nhận diện, đánh giá, rủi ro ATTT của các hệ thống thông tin 
  • Thực hiện các công việc khác theo phân công của Lãnh đạo Phòng
• Kiểm toán triển khai áp dụng các tiêu chuẩn bảo mật trên các hệ thống tuân thủ chính sách ATTT của VietinBank và các tiêu chuẩn bảo mật
  • Xây dựng checklist, công cụ thực hiện kiểm toán tuân thủ các tiêu chuẩn bảo mật trên hệ thống thông tin
  • Triển khai hệ thống, công cụ và thực hiện giám sát kiểm soát và bảo mật tài liệu, dữ liệu của Vietinbank
  • Quản trị, vận hành các hệ thống bảo mật giám sát bảo mật tài liệu, dữ liệu.
  • Thực hiện các công việc khác theo phân công của Lãnh đạo Phòng

• Trình độ: 
  • Bằng cấp: Tốt nghiệp Đại học, hệ chính quy, một trong các chuyên ngành: công nghệ thông tin, an toàn thông tin, điện tử viễn thông, toán tin.
• Kỹ năng chuyên môn:
  • Có kiến thức, kinh nghiệm và các tiêu chuẩn bảo mật quốc tế như: ISO27001, PCI DSS, NIST, CIS Benchmarks.
  • Có 1 trong các các chứng chỉ về security là 1 lợi thế, ví dụ: CISSP, OSCP, CEH, CISA, CRISM, CISM, ISO27001 Lead Auditor 
• Kinh nghiệm:
  • Đối với vị trí CV: Số năm kinh nghiệm liên quan: 1 - 2 năm kinh nghiệm trong lĩnh vực ATTT, có kinh nghiệm ở các mảng, lĩnh vực liên quan đến chính sách, rủi ro, kiểm toán, thiết kế hệ thống bảo mật.
  • Đối với vị trí CVC: Số năm kinh nghiệm liên quan: 2 - 4 năm kinh nghiệm trong lĩnh vực ATTT, có kinh nghiệm ở các mảng, lĩnh vực liên quan đến chính sách, rủi ro, kiểm toán, thiết kế hệ thống bảo mật.
  • Đối với vị trí CVCC: Số năm kinh nghiệm liên quan: 4 - 7 năm kinh nghiệm trong lĩnh vực ATTT, có kinh nghiệm ở các mảng, lĩnh vực liên quan đến chính sách, rủi ro, kiểm toán, thiết kế hệ thống bảo mật.
• Kỹ năng mềm: 
  • Có tư duy logic, giải quyết vấn đề tốt.
  • Có ý thức chấp hành kỹ luật tốt.
  • Cẩn trọng, trung thực, khách quan trong công việc.
  • Vui vẻ, hoà đồng, khả năng làm việc hòa nhập với nhóm tốt.
  • Chịu được áp lực công việc cao.
  • Có tinh thần trách nhiệm, khả năng làm việc theo nhóm/tổ chức, khả năng giao tiếp hiệu quả.
  • Khả năng nghiên cứu, học hỏi để làm việc hiệu quả.
• Khả năng sử dụng tiếng Anh
  • Nghe, nói, đọc, viết tốt
  • Vị trí CVCC: làm việc trực tiếp với người nước ngoài bằng tiếng Anh