Tư Vấn An Toàn Thông Tin - Security Consultant

Thông tin Phòng ban:
Trung tâm Dịch vụ An toàn thông tin VCS là đơn vị cung cấp dịch vụ an toàn thông tin toàn trình thế hệ mới từ lớp hệ thống tới ứng dụng như: Infrastructure Audit; DevSecOps; IoT Audit; Red Team; Pentest... Đây là bộ phận quy tụ những cá nhân xuất sắc, đã ghi danh vào BXH Hacker thế giới. Năm 2024, Trung tâm tập trung xây dựng từ đầu đội ngũ nhân sự chất lượng cao, cung cấp dịch vụ Security Consulting cho các khách hàng lớn của Công ty.
Mô tả công việc:

Tổng hợp vấn đề từ các dịch vụ ATTT khác, xây dựng phương án đảm bảo ATTT và tư vấn cho khách hàng.
Đánh giá và tư vấn đáp ứng tiêu chuẩn ATTT cho hệ thống và tổ chức, các tiêu chuẩn như: ISO, NIST, PCIDSS, TCVN 11930:2017,...
Nghiên cứu xu hướng công nghệ mới và thị trường các dòng sản phẩm, dịch vụ, tiêu chuẩn ATTT
Tham gia đào tạo, báo cáo kiến thức, chiến lược ATTT mức C- Level cho khách hàng.
Tham gia các khóa học, thi chứng chỉ, xây dựng năng lực tổ chức.
Đánh giá độ trưởng thành và tư vấn chiến lược ATTT theo các khung tiêu chuẩn NIST CSF, C2M2 cho các tổ chức.

- Kinh nghiệm:

Đã tham gia triển khai 1 trong các dịch vụ ATTT như Pentest, Audit, Tư vấn ATTT, Redteam...
Có các chứng chỉ ATTT là một lợi thế, ưu tiên ứng viên có chứng chỉ CISSP, CISM, CISA.
Trong đó có tối thiểu 1 năm kinh nghiệm trong vị trí tư vấn ATTT cho khách hàng.
Từ 2 năm kinh nghiệm trong lĩnh vực ATTT hoặc Công nghệ thông tin.

- Kiến thức:

Có kiến thức tốt về lĩnh vực CNTT/ATTT, liên tục update các xu hướng công nghệ mới nhất.
Am hiểu các dịch vụ ATTT như Pentest, Audit, Red Team...
Am hiểu các tiêu chuẩn ATTT như: ISO, NIST, PCIDSS, TCVN...
Am hiểu các sản phẩm ATTT như SIEM, Endpoint Security, SOC...

- Kỹ năng:

Có kỹ năng giao tiếp và thuyết trình với khách hàng
Ưu tiên thành thạo Tiếng Anh.

- Một số thành tựu nổi bật về VCS:

11 giải thưởng tại Cybersecurity Excellence Awards năm 2023, vượt qua hơn 800 đề cử đến từ các hãng cung cấp giải pháp an toàn thông tin hàng đầu thế giới
Toàn bộ các hạng mục tham gia Pwn2Own 2023, nhóm các kỹ sư bảo mật VCS đều đạt điểm tuyệt đối và lọt top lần thứ 5 liên tiếp. Trước đó, VCS đã liên tục lọt Top tại Pwn2Own Tokyo 2020, Vancouver 2021 và Toronto 2022
Ngoài Pwn2Own, VCS liên tục ghi danh và đứng đầu nhiều bảng xếp hạng, cuộc thi tấn công mạng uy tín trên thế giới như Microsoft, Bugcrowd, Google, Oracle,...
Hơn 400 lỗ hổng bảo mật Zero- day được VCS phát hiện trên các nền tảng, hệ thống lớn của Microsoft, Oracle, Zenkin,...
IT World Awards 2023
Global InfoSec Awards 2023 (Cyber Defense Magazine), vượt qua 4300 đơn vị tham dự

- Chế độ đãi ngộ:

2 phần quà tết gửi tặng gia đình.
Giải sáng kiến ý tưởng
Review lương định kỳ vào tháng 3 hàng năm
16 ngày nghỉ 1 năm (12 ngày nghỉ phép theo quy định Luật Lao động + 3 ngày nghỉ dưỡng + Ngày 22/12)
Giải thưởng nhân viên xuất sắc tháng/năm: 02- 10 triệu đồng
Giải thưởng bug bounty hàng quý, giá trị giải thưởng lên đến 70 triệu đồng
Khám sức khỏe định kỳ hàng năm
Đóng BHXH đầy đủ theo quy định, Bảo hiểm sức khỏe và tai nạn cá nhân của MIC (Hạn mức chi trả lên đến 600 triệu/năm).
Quà, bánh vào ngày sinh nhật, về sớm 1 tiếng vào ngày sinh nhật, ngày gia đình Việt Nam...
Ưu đãi 15- 50% khi mua đồ điện tử của đối tác Tập đoàn, ưu đãi khi dùng dịch vụ của Viettel

- Môi trường làm việc:

Miễn phí gửi xe máy, hỗ trợ 40% phí gửi ô tô tại tòa Keangnam, thoải mái về trang phục
Hoạt động Team building hàng quý, Sinh nhật hàng tháng, Year End Party, nghỉ mát, ngày lễ 08/03, 20/10 (các chị em được nghỉ 1⁄2 ngày), ngày sinh nhật tập đoàn 01/06, v.v
Các CLB thể thao
Có cơm trưa ngay tại văn phòng công ty

Cập nhật gần nhất lúc: 2024-04-29 18:35:31