Chuyên Viên Chính / Chuyên Viên Cao Cấp An Ninh Bảo Mật – Phòng An Ninh Bảo Mật

· Kiểm soát cấu hình hệ thống bảo mật các thiết bị, hệ thống an ninh bảo mật như Firewall, Policy, IPS/IDS, Endpoint, WAF, Database Firewall, DLP, NAC, Log Server…;

· Quản trị hệ thống quản lý sự kiện an ninh thông tin SIEM;

· Xây dựng các chính sách, qui trình, qui định, tài liệu về an toàn thông tin;

· Xây dựng tài liệu đào tạo, hướng dẫn thực hiện quản lý rủi ro, nhận diện rủi ro ANTT cho cán bộ IT;

· Nghiên cứu các công nghệ, kỹ thuật, ứng dụng phục vụ đảm bảo an toàn bảo mật cho hệ thống của ngân hàng;

· Nghiên cứu, thử nghiệm và đề xuất triển khai các giải pháp ANTT phù hợp nhằm nâng cao hiện trạng ANTT;

· Định kỳ đánh giá, kiểm tra tính tuân thủ các chính sách, tiêu chuẩn ANTT;

· Thực hiện đánh giá rủi ro ANTT và tư vấn biện pháp khắc phục;

· Kiểm tra, đánh giá các lỗ hổng bảo mật đối với các ứng dụng nội bộ và các ứng dụng theo từng dự án CNTT;

· Thực hiện dò quét điểm yếu kỹ thuật hệ thống máy chủ, ứng dụng và xây dựng phương án, hỗ trợ khắc phục các điểm yếu;

· Hỗ trợ xử lý các vấn đề liên quan tới mã độc trên các hệ thống máy chủ, máy trạm;

· Báo cáo tình hình an toàn thông tin định kỳ hoặc theo sự vụ cho cán bộ quản lý;

· Thực hiện các công việc khác theo sự phân công của lãnh đạo.

·         Tốt nghiệp Đại học trở lên chuyên ngành: Công nghệ thông tin hoặc An toàn thông tin;

·         Trình độ Tiếng Anh: Đọc hiểu tài liệu kỹ thuật tiếng Anh;

·         Có kinh nghiệm 1-2 năm trong lĩnh vực CNTT ngành ngân hàng hoặc tại các công ty bảo mật;

·         Có kinh nghiệm tối thiểu 2 năm chuyên sâu về hệ thống bảo mật, an ninh mạng;

·         Có kiến thức về các giao thức mạng (TCP/UDP, SSL/TLS, FTP/SFTP, SSH, …), các giao thức mã hóa, xác thực, …;

·         Có kiến thức về các hình thức tấn công mạng như DoS/DDoS, SQL injection, XSS, …;

·         Có kiến thức và kinh nghiệm triển khai, quản trị các hệ thống Firewall, IPS, VPN, Log Server, SIEM, DLP, NAC, AntiVirus, ...;

·         Có kỹ năng trình bày, thuyết trình, kỹ năng giao tiếp;

·         Có khả năng làm việc độc lập hoặc theo nhóm;

·         Có hiểu biết về các kỹ thuật mã hóa dữ liệu;

·         Cẩn thận, trung thực, nhiệt tình, có tinh thần đoàn kết và chia sẻ kinh nghiệm;

·         Có trách nhiệm với công việc, sẵn sàng làm thêm giờ khi có yêu cầu;

Có kiến thức về lĩnh vực tài chính, ngân hàng.