Mục đích công việc:

Chịu trách nhiệm xây dựng chính sách/tiêu chuẩn an ninh thông tin, xây dựng và triển khai các biện pháp kiểm soát nhằm đảo an ninh thông tin cho hệ thống thông tin tại VIB.

Trách nhiệm:

Triền khai công việc

Thiết kế và triển khai các quy trình & các biện pháp kiểm soát an ninh cần thiết để bảo vệ hệ thống thông tin và các tài sản khác
Xây dựng và duy trì chương trình tuân thủ để đảm bảo các thiếu sót về kiểm soát được phát hiện & xử lý kịp thời
Phân tích nhu cầu và đề xuất giải pháp an ninh công nghệ liên quan đến quy trình & chính sách
Tư vấn và hỗ trợ xây dựng & triển khai dự án về an ninh thông tin & CNTT
Xây dựng và tham gia vào các dự án an ninh khi được yêu cầu Thiết lập, phối hợp và duy trì kế hoạch đánh giá điểm yếu và kiểm thử xâm nhập từ bên trong và bên ngoài

Quản trị rủi ro:

Thiết lập/đóng góp xây dựng chính sách để quản trị rủi ro hiệu quả
Phát hiện, giám sát và triển khai kiểm soát để giảm thiểu rủi ro hoạt động Đảm bảo tuân thủ chính sách & quy trình VIB cũng như các quy định luật pháp liên quan
Triển khai & báo cáo về các thiếu sót trong hoạt động kiểm soát được phát hiện thông qua khung kiểm soát nội bộ.

Dịch vụ khách hàng:

Không ngừng tìm kiếm và nhanh chóng thực hiện các cơ hội cải tiến chất lượng dịch vụ khách hàng.
Triển khai các giải pháp nâng cao trải nghiệm của khách hàng.
Thực hiện mô hình “Khách hàng là Trọng tâm” trong BTS và trong mọi thời điểm khi làm việc với các khách hàng trong nội bộ VIB.

Yêu cầu:

Yêu cầu có bằng ĐH, chuyên ngành máy tính hoặc An toàn thông tin (ANTT) hoặc tương đương.
Yêu cầu ít nhất 5 năm làm việc trong lĩnh vực ANTT
Có kinh nghiệm trong ngành tài chính là một lợi thế.
Có kinh nghiệm trong Quản trị CNTT, Rủi ro và Tuân thủ (Điều kiện bắt buộc)
Yêu cầu có kinh nghiệm chuyên sâu trong việc thiết lập chính sách an ninh công nghệ & IT
Có kinh nghiệm chuyên sâu về nền tảng công nghệ & các yêu cầu an ninh công nghệ liên quan.
Có kinh nghiệm chuyên sâu về các giải pháp và công nghệ ANTT
Có kinh nghiệm chuyên sâu về đánh giá điểm yếu và khắc phục
Hiểu biết sâu về PCI DSS, OWASP, ISO 27001
Hiểu biết sâu về khung quản trị rủi ro công nghệ
Hiểu biết sâu về các phương thức tấn công mạng và các phòng vệ
Kỹ năng giao tiếp tốt
Kỹ năng quản trị & làm việc nhóm tốt

Products

Connect with VIB

Filter Results

Opportunities

Not ready to apply?