Senior DevSecOps

Chịu trách nhiệm thực hiện và báo cáo các hoạt động quản trị ANTT theo phân công của Giám đốc Quản trị ANTT, bao gồm:
- Xây dựng/điều chỉnh và thực thi Ma trận phân quyền
của các hệ thống.
- Xây dựng các yêu cầu, biện pháp nhằm kiểm soát truy cập và bảo vệ dữ liệu của ngân hàng.
- Xây dựng, duy trì, tối ưu chính sách/tập luật/cấu hình ANTT cho các giải pháp đảm bảo ANTT như: Các giải pháp ANTT về quản lý định danh truy cập (PAM, IAM...); Các giải pháp ANTT về mạng lưới (Firewall, NAC, APT, NetIPS, DDOS...); Các giải pháp ANTT về thiết bị đầu cuối (AD GPO, HIPS/HFW, Appcontrol, Web/mail filtering, DB security...); Các giải pháp ANTT về dữ liệu (DLP, FAM...).
- Thẩm định, đánh giá, rà soát:
+ Các yêu cầu ngoại lệ liên quan đến định danh, quyền truy cập trên các hệ thống công nghệ
+ Các yêu cầu thay đổi trên các giải pháp đảm bảo ANTT.
+ Công tác thực thi phân quyền đảm bảo tuân thủ theo ma trận phân quyền.
+ Công tác cấp phát, thu hồi tài khoản đặc quyền và chứng thư số trên các hệ thống công nghệ.
Quản trị rủi ro và tuân thủ
- Thực hiện các hoạt động xử lý rủi ro theo các báo cáo của các bộ phân kiểm toán bên trong/bên ngoài Ngân hàng.
- Nhận biết rủi ro của bộ phận trong quá trình hoạt động, đảm bảo tuân thủ đúng các quy trình, quy định của ngân hàng. Phối hợp với các đơn vị liên quan xử lý rủi ro.

Yêu cầu công việc

Yêu cầu
Có kinh nghiệm triển khai, quản trị, vận hành chuyên sâu về mặt chính sách, tập luật, cấu hình ANTT tối thiểu một trong các mảng sau tại các tổ chức tài chính/dịch vụ/ viễn thông (2- 3 năm)
Bằng Đại học chuyên nghành CNTT hoặc điện tử viễn thông hoặc các lĩnh vực liên quan
+ Các giải pháp ANTT về quản lý định danh truy cập (PAM, IAM...);
+ Các giải pháp ANTT về thiết bị đầu cuối (AD GPO, HIPS/HFW, Appcontrol, Web/mail filtering, DB security...);
+ Các giải pháp ANTT về mạng lưới (Firewall, NAC, APT, NetIPS, DDOS...);
+ Các giải pháp ANTT về dữ liệu (DLP, FAM...).
Hiểu biết và làm việc tốt trên môi trường Unix/Linux, Window Server. Có kinh nghiệm làm việc liên quan đến cơ sở dữ liệu: Oracle, PostgreSQL, MSSQL, ...
Có kỹ năng xây dựng, sử dụng công cụ tự động hóa (CI/CD Pipelines), Git, Jenkins, ...
Có các chứng chỉ về bảo mật ANTT như Microsoft/Cisco/PaloAlto/Checkpoint ... là một lợi thế.
Các khía cạnh phi chuyên môn:
Đề cao kỷ luật, luôn tuân thủ các quy trình, quy định trong công tác quản lý tài khoản, quyền truy cập của ngân hàng.
Chịu được áp lực cao
Có thể hỗ trợ khi cần ngoài giờ làm việc chính thức
Trung thực, sống chính trực, lấy đạo đức nghể nghiệp làm kim chỉ nam/phương châm sống
Có khả năng làm việc nhóm cũng như làm việc độc lập
Trình bày, diễn đạt tốt (cả viết và nói).
Biết lập kế hoạch và quản lý/thực thi theo kế hoạch đã đề ra

WHY BECOME IT/DATA EXPERTS AT TECHCOMBANK?

Techcombank provides a rewarding remuneration structure that commensurate with your achievement and contribution
You will grow with Techcombank by having the opportunity to learn from top experts from across the world
Investing over 300 million USD to develop large- scale IT projects, Techcombank is one of the leading bank in Technology trends in Vietnam
Techcombank is the Top 2 Best place to work in the banking industry where you can experience various exciting activities throughout the year: Company anniversary, Team building, Active Saturday , Year End Party, etc.

Cập nhật gần nhất lúc: 2024-04-18 09:45:30