Chuyên Viên Cao Cấp Vận Hành Hệ Thống Bảo Mật - Khối Công Nghệ

Phối hợp các đơn vị, phòng ban chức năng để xử lý vấn đề và và phản ứng nhanh với các sự cố ATTT.
Phối hợp và đưa ra yêu cầu về quản lý rủi ro CNTT cho bộ phận liên quan để hiện thực hóa các biện pháp khắc phục rủi ro bằng những giải pháp kỹ thuật cụ thể.
Vận hành, theo dõi, giám sát, kiểm soát công tác vận hành và nhật ký an ninh kỹ thuật của các hệ thống, hạ tầng, ứng dụng CNTT, từ đó đề xuất và thực hiện các kế hoạch phát hiện, ngăn ngừa và xử lý sự cố an ninh CNTT.
Định kỳ thực hiện công tác vận hành, tối ưu hóa nguồn log giám sát, tối ưu tệp luật giám sát ATTT.
Tham gia xây dựng và hoàn thiện các quy trình, quy định, nghiên cứu các xu thế bảo mật mới.
Tham gia khóa đào tạo về ATTT để nâng cao kỹ năng nghiệp vụ (phân tích và xử lý sự cố, mô phỏng tấn công APT, …)
Phân tích, giám sát, điều tra và xử lý các cảnh báo ATTT sinh ra từ các hệ thống bảo mật và từ các nguồn thông tin khác.
Kết hợp với các bên liên quan để thực hiện các cuộc rà soát và đánh giá về an ninh CNTT.
Tham gia triển khai các giải pháp bảo mật của Ngân hàng.
Thực hiện các nhiệm vụ khác theo sự phân công của Trưởng phòng / Giám đốc Trung tâm

Có kỹ năng về giám sát, phân tích và xử lý sự cố ATTT (bao gồm các hệ thống trên hạ tầng Cloud)
Tốt nghiệp đại học hoặc cao đẳng theo các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Kỹ thuật phần mềm, Khoa học máy tính, Hệ thống thông tin, Truyền thông và mạng máy tính, Công nghệ kỹ thuật máy tính, Công nghệ truyền thông, Hệ thống thông tin quản lý, Tin học, Toán tin ứng dụng, Điện tử- Viễn thông…
Có kinh nghiệm tối thiểu 2 năm trong lĩnh vực công nghệ thông tin, ưu tiên đã làm an toàn, an ninh, bảo mật trong lĩnh vực Ngân hàng.
Ưu tiên có một trong các chứng chỉ về công nghệ thông tin, bảo mật: CEH, ECSA, ISO 27001, CCSP, CCNA, CCNP, MCSA, MCSE, CHFI, CCNA Security, CCNP Security, CISSP, CompTIA Security+, Certified Cloud Security Professional (CCSP) …
Tính kỷ luật cao, chịu được áp lực cao trong công việc.
Có khả năng trao đổi, đọc, và viết tốt bằng tiếng Anh.
Kỹ năng tổ chức, quản lý công việc.
Hiểu biết cơ bản về văn bản quy định pháp luật trong lĩnh vực liên quan.
Có khả năng thuyết trình, kinh nghiệm đào tạo.
Có kiến thức về lĩnh vực tài chính, ngân hàng.
Có kinh nghiệm về vận hành các hệ thống bảo mật (Firewall, Web Proxy, NAC, DLP ,..)
Có kinh nghiệm trong việc đánh giá, phân tích và xử lý các sự cố về an toàn thông tin (Security Assessment, Security Analyze, Pentest, Audit, Security Monitoring & Response, Forensic).
Đã từng quản lý hoặc tham gia triển khai và vận hành các dự án về bảo mật: PCI DSS, DLP, SIEM, APT, ISO 27001, SOC…
Có khả năng làm việc nhóm tốt.
Có kinh nghiệm về vận hành các hệ thống bảo mật trên hạ tầng Cloud (Google Cloud, AWS, Azure...)

Các chế độ, phúc lợi, phụ cấp như: BHYT, BHXH, BH thất nghiệp, thưởng lễ tết, 13 ngày phép/năm
Mức lương cạnh tranh dựa trên kiến thức, kinh nghiệm của mỗi cá nhân (Trao đổi khi trúng tuyển).
Môi trường minh bạch, đồng nghiệp nhiệt tình, năng động, lộ trình thăng tiến rõ ràng

Cập nhật gần nhất lúc: 2024-01-03 09:30:36