Chuyên Viên Cao Cấp Kiểm Thử An Ninh Thông Tin

Tuân thủ nghiêm túc Nội quy lao động của PGBank.
Thực hiện công việc theo đúng chính sách, quy định, quy trình, hướng dẫn nội bộ... và cam kết chất lượng dịch vụ (SLAs).
Thực hiện rà quét, kiểm tra đánh giá an ninh thông tin định kỳ theo kế hoạch hoặc theo yêu cầu của Giám đốc ANTT:
- Các phần mềm đặc biệt.
- Các dự án công nghệ của PGBank
- Các hệ thống công nghệ của PGBank
- Các phát triển phần mềm
Lên kế hoạch/kịch bản và tiến hành kiểm thử tấn công an ninh thông tin cho các hệ thống theo phương thức:
Tham gia phân tích, xây dựng các phương án khắc phục các sự cố an ninh thông tin và là thành viên tham gia xử lý khi sự cố xảy ra.
Tư vấn, xây dựng giải pháp/kiến trúc an ninh thông tin cho các hệ thống/dự án công nghệ PGBank.
Tư vấn, đánh giá đưa ra các yêu cầu an ninh thông tin cho các hệ thống ứng dụng bao gồm security architecture review, threat modeling, source code reivew, dynamic testing.
Thường xuyên cập nhật nghiên cứu các công nghệ an ninh thông tin, các kỹ thuật hacking, các phương thức vi phạm công nghệ cao. Xác định các xu hướng, thách thức an ninh thông tin trong thời gian tiếp theo.
Tuân thủ nghiêm túc Nội quy lao động của PGBank.
Xây dựng, giám sát thực thi các chính sách, quy định, tiêu chuẩn, quy trình, hướng dẫn, check list an ninh thông tin cho các hệ thống thông tin của PGBank, phù hợp với các quy định của nhà nước, tổ chức quốc tế.
Cập nhật, phân tích các điểm yếu/lỗ hổng an ninh thông tin mới, đánh giá ảnh hưởng đối với hệ thống PGBank; đưa ra biện pháp bảo và theo dõi việc thực hiện apply các bản vá cho tất các thành phần trong hệ thống: IOS, OS, Application, Database.
Thực hiện các công việc khác theo yêu cầu của Giám đốc phòng.

*Trình độ học vấn:
- Tốt nghiệp Đại học hoặc trên Đại học, chuyên ngành ATTT, CNTT, ĐTVT, Toán Tin, Học viện mật mã;
- Ưu tiên ứng viên có chứng chỉ uy tín về đánh giá, kiểm thử ANTT, An ninh cho ứng dụng, phần mềm (Có chứng chỉ về CEH / CHFI / OSCP / OSCE / Security+ là một lợi thế).
* Kinh nghiệm công tác:
- Kinh nghiệm trong lĩnh vực, thiết kế, triển khai, đánh giá (rà quét/kiểm thử) an ninh thông tin;
- Ưu tiên ứng viên có các giải thưởng về hacking, có CVE được công bố.
- Tối thiểu 2 năm kinh nghiệm rà quét đánh giá kiểm thử ANTT;
*Năng lực (Kiến thức, Kỹ năng):
- Kiến thức:
+ Am hiểu về các loại điểm yếu/lỗ hổng an ninh thông tin, các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phụ lỗi;
+ Sử dụng thành thạo một số công cụ an ninh thông tin như Nessus, Acunetix, Appscan, Burp suite;
+ Có kiến thức nền tảng tốt về lập trình, HĐH, Networking, TCP/IP; các thiết bị network; các hệ điều hành Linux, Unix, Windows; IIS, Apache, Websphere, các hệ cơ sở dữ liệu MySQL, MSSQL, đặc biệt là webbase; các dịch vụ cơ bản của ngân hàng, cryptography, các security model.
+ Có kiến thức, kinh nghiệm chuyên sâu về lĩnh vực an ninh thông tin: FW, IPS, VPN, Endpoint Security, App &DB security, Proxy…
+ Am hiểu các kỹ thuật, phương pháp đánh giá, kiểm thử an ninh thông tin như: OWASP, NIST, OSSTMM;
- Kỹ năng:
+ Kỹ năng giao tiếp;
+ Kỹ năng hacking, rà quét tìm kiếm và khai thác lỗ hổng bảo mật, an ninh ứng dụng, phần mềm;
+ Kỹ năng giải quyết vấn đề;
- Kỹ năng quản lý thời gian, tổ chức công việc hiệu quả;
- Yêu cầu khác:
+ Quản lý công việc, thời gian một cách hiệu quả;
+ Kỹ năng giao tiếp, đàm phán với các bộ phận phòng bàn trong nội bộ và bên ngoài PGBank;
+ Cam kết và Tâm huyết, có ý thức trách nhiệm và chủ động với công việc.
+ Nghiêm chỉnh chấp hành các Nội quy, Quy định của Ngân hàng;
+ Có sức khoẻ tốt, sẵn sàng, chủ động và sáng tạo đảm bảo hoàn thành công việc được giao;

Cập nhật gần nhất lúc: 2024-04-03 13:46:48