Chuyên viên Quản lý rủi ro hoạt động cấp 3 (Mảng rủi ro CNTT)

Tư vấn và tham gia triển khai áp dụng các tiêu chuẩn ISO, PCIDSS, COBIT, ITIL, SWIFT áp dụng đối với hệ thống CNTT
Triển khai đánh giá rủi ro các giải pháp ngăn chặn rò rỉ dữ liệu
Đánh giá rủi ro, cập nhật công nghệ mới và thách thức đối với các công nghệ mới (Azure, AWS, GCP, ZTNA, CASB)
Đánh giá rủi ro dịch vụ CNTT của nhà cung cấp và bên thứ ba
Đánh giá rủi ro các hệ thống ứng dụng, cơ sở hạ tầng
Phân tích, báo cáo sự cố CNTT
Phân tích mối đe dọa liên tục, nâng cao kiểm soát phòng ngừa và kỹ thuật giảm thiểu rủi ro CNTT
Giám sát, đo lường các chỉ số rủi ro chính (KRI) công nghệ thông tin
Đánh giá rủi ro về các mảng lưu trữ dữ liệu/ kiến trúc mạng/an ninh mạng
Đánh giá rủi ro công nghệ thông tin các dự án RLOS, Corebanking
Đánh giá rủi ro quản lý vòng đời phát triển phần mềm và dữ liệu
Rà soát, đề xuất cải tiến quy định quản lý rủi ro CNTT, quy trình đánh giá rủi ro CNTT

Hiểu biết về chính sách tuân thủ trong ngành ngân hàng (TT09, TT47, TT35)
Hiểu biết về kiến trúc mạng, bảo mật.
Hiểu biết chuyên sâu về các hình thức tấn công an ninh mạng và biện pháp phòng chống…
Hiểu biết về tiêu chuẩn an toàn, bảo mật của ngành: PCI- DSS, ISO 27001:2013, COBIT, khuôn khổ an ninh mạng NIST, FFIEC, v.v.
Hiểu biết về tiêu chuẩn quản lý dịch IT ITIL
Hiểu biết về các sản phẩm và giải pháp: Cisco, Checkpoint, Windows, Linux, Vulnerability scanning, Endpoint Security, DLP, SIEM, PIM,...Azure, AWS, GCP
Hiểu biết về đánh giá theo quy trình độc lập kiểm thử hạ tầng CNTT, các dịch vụ ứng dụng web app, mobile app, API ứng dụng và hạ tầng Cloud.
Hiểu biết về phương pháp đánh giá rủi ro cho quy trình nghiệp vụ ứng dụng dựa theo Threat Model
Tốt nghiệp Đại học chuyên ngành Kinh tế, Ngân hàng, Tài chính, Kế toán, Kiểm toán, Công nghệ thông tin hoặc tương đương
Hiểu biết về bảo mật an toàn cơ sở dữ liệu, các thông tin quan trọng của doanh nghiệp và thông tin người dùng, giúp hệ thống hoạt động ổn định
Hiểu biết về các mô hình quản lý rủi ro ANTT trên thế giới (NIST, MITRE...)

Chế độ bảo hiểm, Du Lịch, Phụ cấp, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương, Nghỉ phép năm

Cập nhật gần nhất lúc: 2024-08-12 02:25:02