Kỹ Sư An Toàn Thông Tin (IT Security Engineer)

• Vận hành và cải tiến Hệ thống Quản lý An toàn Thông tin (ISMS) theo tiêu chuẩn ISO 27001:2022 của Khối Dịch vụ CNTT.

• Triển khai, giám sát và đánh giá hiệu quả các biện pháp bảo mật hệ thống CNTT; thực hiện kiểm thử, đánh giá rủi ro và kiểm tra an ninh định kỳ.

• Phát hiện, ứng phó và xử lý sự cố an toàn thông tin, đảm bảo giảm thiểu rủi ro và khôi phục hệ thống kịp thời.

• Tham gia xây dựng, cập nhật và đào tạo nội bộ về chính sách, quy trình an toàn thông tin.

• Thực hiện các nhiệm vụ khác theo phân công của Trưởng đơn vị.

Yêu cầu ứng viên

• Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, An toàn thông tin, An ninh mạng hoặc các ngành liên quan.

• Có 1–3 năm kinh nghiệm trong lĩnh vực bảo mật thông tin hoặc các vị trí tương đương

• Có 01 trong số các chứng chỉ bảo mật: Security+, CISSP, CEH hoặc các chứng chỉ CNTT: MCSE, LPI, CCNA, CCNP là lợi thế.

• Có hiểu biết và kinh nghiệm vận hành các hệ thống/thiết bị/giải pháp bảo mật như Cisco, Palo Alto, Fortinet, WAF, SIEM, Sophos, PAM, DLP,...

• Am hiểu pháp luật và quy định liên quan đến ngành tài chính, ngân hàng, chứng khoán là một lợi thế.

• Có kinh nghiệm triển khai và quản lý hạ tầng, dự án CNTT liên quan đến an toàn thông tin.

• Có kinh nghiệm và kiến thức về vận hành các hệ thống antivirus, tường lửa, dò quét lỗ hổng, nguy cơ, bản vá PAM, SIEM...

• Có kỹ năng Quản lý sự kiện và sự cố bảo mật, Quản lý lỗ hổng, Kiểm tra thâm nhập,...

Quyền lợi được hưởng

• Lương và hoa hồng cao hàng đầu thị trường, lương tháng 13, thưởng KPIs hàng năm
• Phụ cấp cơm trưa, điện thoại, đi lại, gửi xe, quà sinh nhật, du lịch trong và ngoài nước
• Bảo hiểm sức khỏe PVI cao cấp cho bản thân và gia đình & Bảo hiểm xã hội với gói lương 100%