Tuyển dụng Trưởng nhóm quản trị phân quyền dữ liệu

Yêu cầu công việc
Mức lương
1. Mục tiêu vị trí
Quản lý và vận hành hoạt động quản lý người dùng, quyền truy cập và phân quyền dữ liệu trên toàn SSI, đảm bảo người dùng được cung cấp quyền truy cập phù hợp với vai trò công việc, phạm vi trách nhiệm và nhu cầu sử dụng, tuân thủ các chính sách về Data Governance, Data Security và Access Control.
Đồng thời, tham gia xây dựng và triển khai mô hình quản lý quyền truy cập và phân quyền dữ liệu thống nhất trên toàn SSI.
2. Trách nhiệm chính
A. Quản lý người dùng và vòng đời truy cập
Quản lý và duy trì thông tin người dùng, đơn vị, chức danh và trạng thái truy cập trên các hệ thống trong phạm vi quản lý.
Quản lý vòng đời quyền truy cập của người dùng: Onboarding, Job Change/Transfer, Temporary Access và Offboarding.
Tiếp nhận, kiểm tra và điều phối các yêu cầu cấp mới, thay đổi, gia hạn và thu hồi quyền truy cập.
Đảm bảo quyền truy cập được cập nhật kịp thời khi người dùng thay đổi vị trí, đơn vị hoặc chức năng công việc.
Theo dõi và phối hợp xử lý các trường hợp quyền truy cập không còn phù hợp, quyền dư thừa hoặc quyền chưa được thu hồi.
B. Quản lý Role & Permission
Xây dựng và duy trì Role & Permission Catalog cho các hệ thống trong phạm vi quản lý.
Chuẩn hóa định nghĩa, tên gọi và cấu trúc Role/Permission giữa các hệ thống.
Xây dựng và duy trì mapping User → Role → Permission → Data Scope → System.
Phân tích và đề xuất Role/Permission phù hợp với chức năng công việc và phạm vi truy cập của người dùng.
Phối hợp với System Owner/Application Admin trong việc thiết kế, cập nhật và chuẩn hóa Role.
Rà soát các Role trùng lặp, chồng chéo hoặc có quyền vượt quá nhu cầu nghiệp vụ.
Duy trì ma trận Role/Permission và các tài liệu quản trị liên quan.
C. Xây dựng và triển khai chính sách phân quyền dữ liệu
Tham gia xây dựng, cập nhật và triển khai chính sách phân quyền dữ liệu thống nhất toàn SSI.
Thiết lập các nguyên tắc quản lý quyền truy cập theo:
Least Privilege
Need-to-Know
Role-Based Access Control (RBAC)
Segregation of Duties (SoD)
Data Classification
Purpose-based Access
Xây dựng tiêu chuẩn và quy trình quản lý quyền truy cập áp dụng thống nhất giữa các hệ thống.
Phối hợp với Data Governance, Information Security, Compliance, IT và các đơn vị liên quan để triển khai chính sách.
Đề xuất cải tiến mô hình phân quyền nhằm giảm quyền dư thừa, phân quyền không nhất quán và các rủi ro liên quan đến truy cập dữ liệu.
D. Rà soát và kiểm soát quyền truy cập
Thực hiện hoặc phối hợp thực hiện User Access Review / Role Review định kỳ.
Rà soát quyền truy cập của người dùng theo đơn vị, chức danh, vai trò và phạm vi dữ liệu.
Phát hiện và phối hợp xử lý:
User chuyển đơn vị nhưng chưa được cập nhật quyền.
User nghỉ việc nhưng vẫn còn quyền.
Quyền truy cập vượt quá nhu cầu.
Quyền không còn sử dụng.
Role có xung đột theo nguyên tắc SoD.
Quyền đặc biệt/privileged access không phù hợp.
Theo dõi việc khắc phục sau các đợt Access Review.
Cung cấp báo cáo và bằng chứng phục vụ kiểm toán, Compliance, Risk và Information Security.
E. Quản lý dữ liệu và báo cáo Access Governance
Duy trì dữ liệu quản trị về User, Organization, System, Role, Permission và Access Relationship.
Đảm bảo dữ liệu quản lý quyền truy cập đầy đủ, chính xác và được cập nhật.
Xây dựng và duy trì báo cáo/dashboard về tình trạng phân quyền.
Theo dõi các KPI/KRI liên quan đến User Access và Data Access.
Phân tích xu hướng về quyền truy cập và đề xuất các hoạt động chuẩn hóa, tối ưu.
F. Quản lý yêu cầu truy cập và hỗ trợ người dùng
Tiếp nhận và quản lý các yêu cầu cấp mới, thay đổi, gia hạn và thu hồi quyền truy cập.
Kiểm tra tính đầy đủ và hợp lệ của yêu cầu theo chính sách và quy trình phân quyền.
Điều phối yêu cầu đến Data Owner, System Owner, Application Admin và các bên liên quan để phê duyệt và thực hiện.
Theo dõi tiến độ xử lý và đảm bảo yêu cầu được thực hiện đúng SLA.
Hỗ trợ người dùng trong quá trình gửi yêu cầu và lựa chọn Role đã được chuẩn hóa.
Tiếp nhận và điều phối xử lý các vấn đề liên quan đến quyền truy cập.
Theo dõi các trường hợp yêu cầu bị từ chối, cấp sai quyền hoặc provisioning không đúng yêu cầu.
Quản lý trạng thái và lịch sử xử lý của các yêu cầu Access.
3. Sản phẩm đầu ra chính
Enterprise Data Access Policy
Data Access Management Procedure
User Catalog
System Catalog
Role Catalog
Permission Catalog
User–Role Matrix
Role–Permission Matrix
Role–Data Scope Matrix
Access Request Workflow
Access Review Report
SoD Matrix
Data Access Dashboard
Báo cáo KPI/KRI về Access Governance
Lưu ý: Bằng việc gửi hồ sơ ứng tuyển cho vị trí này, bạn xác nhận đã đọc, hiểu, đồng ý và cho phép SSI xử lý dữ liệu cá nhân của bạn theo Điều khoản Bảo mật được công bố tại: https://ssi.com.vn/bao-mat
Trình độ & kinh nghiệm
Tốt nghiệp Đại học trở lên các chuyên ngành CNTT, Hệ thống thông tin, Data Management, Data Governance, An toàn thông tin hoặc các chuyên ngành liên quan.
Có kinh nghiệm về Data Governance, Data Management, Access Management, IAM, Application Administration hoặc Data Security.
Ưu tiên có kinh nghiệm trong ngân hàng, chứng khoán, tài chính hoặc tổ chức có quy mô hệ thống lớn.
Kiến thức
Hiểu về Data Governance và Data Management.
Hiểu RBAC, ABAC, Least Privilege, Need-to-Know và SoD.
Có kiến thức về Data Security và Data Classification.
Hiểu cơ bản về Database, DWH, Data Platform và Application.
Có hiểu biết về IAM/Access Management là lợi thế.
Kỹ năng
Phân tích User, Role, Permission và Data Access.
Xây dựng và quản lý ma trận phân quyền.
Có khả năng sử dụng Excel/SQL/BI để phân tích và báo cáo.
Khả năng phối hợp với Business, Data Owner, System Owner, IT, Information Security và Compliance.
Tư duy hệ thống, kiểm soát rủi ro và quản lý chi tiết tốt.
Công ty Cổ phần Chứng khoán SSI được vinh danh trong danh sách “
Top 100 nơi làm việc tốt nhất Việt Nam ”, “
Top 50 thương hiệu tuyển dụng hấp dẫn – Khối doanh nghiệp Việt ”, “
Nơi làm việc tốt nhất ngành Tài chính” do công ty tiên phong về giải pháp Thương hiệu Nhà tuyển dụng toàn diện Anphabe công bố trong những năm vừa qua.
Lương thỏa thuận (căn cứ theo năng lực của ứng viên)
12 ngày nghỉ phép/năm + 2 ngày nghỉ ốm có hưởng lương
Chế độ bảo hiểm sức khỏe cao cấp và kiểm tra sức khỏe định kỳ hàng năm.
Thưởng các ngày lễ, Tết; Tặng quà sinh nhật, quà Tết…
Cơ hội tham gia các câu lạc bộ: Tennis, Cầu lông, Yoga, Bóng đá…
Các hoạt động Teambuilding sôi nổi, thường niên: Family Day, Gala Dinner.
Công ty tài trợ toàn bộ chi phí các chương trình đào tạo hỗ trợ cho công việc