Tuyển dụng Penetration Testing Manager

Chịu trách nhiệm hỗ trợ Giám đốc Phòng Dịch vụ ATTT trong việc: (i) Tham gia vào các tiến trình ATTT theo vòng đời phát triển phần mềm; (ii) Xây dựng và triển khai vận hành các công cụ nhằm hỗ trợ ATTT theo vòng đời phát triển phần mềm; (iii) Xây dựng chiến lược phát triển bộ phận và quản lý nhân sự trong bộ phận Kiểm thử ATTT.

1.    Tham gia vào các tiến trình ATTT theo vòng đời phát triển phần mềm (30%)

• Đánh giá và phân tích các mối đe dọa tiềm ẩn đối với hệ thống/ứng dụng.
• Đánh giá rà soát các vấn đề An ninh Bảo mật của Mã nguồn.
• Thực hiện kiểm thử ATTT các ứng dụng web/ứng dụng di động của VIB.
• Hỗ trợ khắc phục các vấn đề và vận hành an toàn trước/trong/sau khi ứng dụng được triển khai.

2.    Lựa chọn/Xây dựng/Triển khai/Vận hành các công cụ bảo mật nhằm phát hiện và xử lý kịp thời các rủi ro về ATTT theo vòng đời phát triển phần mềm (20%)

• Thực hiện lựa chọn và đánh giá thử nghiệm (PoC) các công cụ phục vụ cho việc đảm An ninh Ứng dụng.
• Xây dựng các công cụ nhằm đáp ứng nhu cầu ngắn hạn và dài hạn của bộ phận (Công cụ rà soát mã nguồn tự động, công cụ kiểm thử tự động, nền tảng xuất bản và lưu trữ báo cáo linh hoạt).
• Triển khai/Vận hành các công cụ/công nghệ nhằm tự động hóa/tối ưu hóa các hoạt động của bộ phận, hỗ trợ vào việc đánh giá và rà soát ATTT của hệ thống.

3.    Hỗ trợ các hoạt động nhằm củng cố ATTT (20%)

• Tham gia vào đội tấn công, rà soát trong các hoạt động diễn tập ATTT định kỳ của Phòng/Ban/Ngân hàng.
• Tham gia vào đội ngũ ứng cứu/khắc phục sự cố  khi có vấn dề về ATTT của hệ thống CNTT.
• Hỗ trợ vào hoạt động kiểm thử của đối tác dịch vụ bên thứ 3 (cung cấp thông tin, rà soát báo cáo, khắc phục lỗ hổng).
• Hỗ trợ rà soát đánh giá định kỳ tuân thủ theo thông tư/nghị định.

4.    Hỗ trợ nhận diện, theo dõi, thực thi các kiểm soát nhằm hạn chế các rủi ro vận hành cho hệ thống CNTT (10%)

• Rà soát đánh giá ATTT theo các đợt bất thường, xung quanh các hệ thống trọng yếu, không giởi hạn phạm vi, cách thức.
• Hỗ trợ các bên liên quan khắc phục các điểm yếu của hệ thống CNTT sau đánh giá rà soát.

5.    Quản lý nhân sự và quản trị hoạt động của Bộ phận (20%)

• Phân bổ, theo dõi tiến trình và rà soát kết quả công việc của thành viên.
• Xây dựng môi trường làm việc lành mạnh, gắn kết.
• Xây dựng chiến lược phát triển cho bộ phận, đồng thời xây dựng lộ trình đào tạo/phát triển cho nhân sự trong bộ phận.

6.    Thực hiện các nhiệm vụ khác theo phân công của cấp quản lý.

Yêu cầu

• Trình độ Cử nhân trở lên chuyên ngành Khoa học máy tính, An toàn thông tin, Phát triển phần mềm hoặc tương đương.
• Tối thiểu 5 năm trong ngành ATTT/CNTT và 3 năm kinh nghiệm làm việc trong lĩnh vực Kiểm thử  ATTT nói riêng và An ninh Ứng dung nói chung. Ưu tiên có kinh nghiệm làm việc trong lĩnh vực Tài chính – Ngân hàng; Trường hợp ứng viên có số năm kinh nghiệm ít hơn nhưng sở hữu kiến thức chuyên sâu, kỹ năng nổi bật hoặc có chứng chỉ chuyên môn uy tín vẫn có thể được xem xét cho cấp bậc cao hơn.
• Kinh nghiệm chuyên sâu trong lĩnh vực kiểm thử ứng dụng (Web và Ứng dụng Di Động), đánh giá và rà soát lỗ hổng bảo mật của hệ thống CNTT.
• Kiến thức nền tảng tốt về mạng, hệ điều hành, ứng dụng, cơ sở dữ liệu CNTT, đặc biệt là mảng An ninh ứng dụng.
• Có các chứng chỉ/thành tích trong lĩnh vực ATTT là một lợi thế lớn.
• Có khả năng xây dựng/triển khai/vận hành các công cụ đánh giá kiểm thử An toàn Thông tin.
• Có kỹ năng/kinh nghiệm hỗ trợ phân tích và khắc phục sự cố là một lợi thế.

Yêu cầu công việc

Trình độ Cử nhân trở lên chuyên ngành Khoa học máy tính, An toàn thông tin, Phát triển phần mềm hoặc tương đương.

Tối thiểu 5 năm trong ngành ATTT/CNTT và 3 năm kinh nghiệm làm việc trong lĩnh vực Kiểm thử  ATTT nói riêng và An ninh Ứng dung nói chung. Ưu tiên có kinh nghiệm làm việc trong lĩnh vực Tài chính – Ngân hàng; Trường hợp ứng viên có số năm kinh nghiệm ít hơn nhưng sở hữu kiến thức chuyên sâu, kỹ năng nổi bật hoặc có chứng chỉ chuyên môn uy tín vẫn có thể được xem xét cho cấp bậc cao hơn.

Kinh nghiệm chuyên sâu trong lĩnh vực kiểm thử ứng dụng (Web và Ứng dụng Di Động), đánh giá và rà soát lỗ hổng bảo mật của hệ thống CNTT.

Kiến thức nền tảng tốt về mạng, hệ điều hành, ứng dụng, cơ sở dữ liệu CNTT, đặc biệt là mảng An ninh ứng dụng.

Có các chứng chỉ/thành tích trong lĩnh vực ATTT là một lợi thế lớn.

Có khả năng xây dựng/triển khai/vận hành các công cụ đánh giá kiểm thử An toàn Thông tin.

Có kỹ năng/kinh nghiệm hỗ trợ phân tích và khắc phục sự cố là một lợi thế.

Chia sẻ công việc này

Facebook

Linkedin

Nộp hồ sơ ứng tuyển công việc này

Nhập họ & tên

Nhập số điện thoại

Nhập địa chỉ email

Đăng tải CV của bạn

Lưu ý

• Nộp hồ sơ ứng tuyển theo định dạng Microsoft Word, Microsoft Excel hoặc PDF.
• Dung lượng không quá 5MB và không cài đặt mật khẩu.
• Bạn có thể dùng Mẫu hồ sơ ứng tuyển của chúng tôi tại đây.
• Nếu bạn là nhân viên VIB, vui lòng dùng Mẫu hồ sơ tuyển dụng nội bộ tại đây.
• Bằng việc nộp hồ sơ ứng tuyển và cung cấp các thông tin cá nhân cho VIB, Tôi xác nhận đã đọc, hiểu rõ và tự nguyện đồng ý với từng nội dung của Thông báo v/v áp dụng Điều khoản và điều kiện chung về Bảo vệ và Xử lý Dữ liệu cá nhân của Ứng viên tại VIB. tại đây.
• Bạn vẫn chưa tìm được vị trí phù hợp?
• Hãy tham gia đội ngũ nhân sự tiềm năng của VIB, chúng tôi sẽ liên hệ lại với bạn khi có vị trí phù hợp
• Nộp hồ sơ ngay
• Thẻ tín dụng
• VIB Online Plus
• VIB Premier Boundless
• VIB Zero Interest Rate
• VIB Happy Drive
• VIB Travel Élite
• VIB Cashback
• VIB Rewards Unlimited
• VIB Financial Free
• Thẻ thanh toán
• VIB Platinum
• VIB Classic
• VIB Values (thẻ ATM)
• Tiết kiệm
• Tổng quan
• So sánh sản phẩm
• Vay mua xe
• Tổng quan
• Đối tác
• Vay mua nhà
• Tổng quan
• Đối tác
• Vay tiêu dùng
• Tổng quan
• Đối tác
• Sản phẩm khác
• Bảo hiểm
• Ngân hàng số
• Tài khoản thanh toán
• Ứng dụng ngân hàng di động MyVIB
• Về chúng tôi
• |
• Tuyển dụng
• |
• Điều khoản sử dụng
• |
• An toàn bảo mật
• © Bản quyền 2019 thuộc về Ngân Hàng Quốc Tế (VIB)
• English
• Đăng nhập ngân hàng điện tử
• Tải và đăng nhập MyVIB để có thể quản lý tài khoản trên điện thoại
• Tải MyVIB ngay