chuyên gia/chuyên viên cao cấp quản lý rủi ro Công nghệ thông tin

Ngân Hàng TMCP Tiên Phong - TPBank

Địa điểm làm việc: Hà Nội

Hết hạn: 15/05/2024

Chi tiết công việc
Giới thiệu công ty

Mức lương: Cạnh tranh

Loại hình: Toàn thời gian

Chức vụ: Nhân viên

Kinh nghiệm: 3 năm

web mobile an ninh thông tin website

Mô tả công việc

Mô tả Công việc
Đánh giá an toàn bảo mật hệ thống CNTT (Hạ tầng mạng, máy chủ, DB, ứng dụng web/app/mobile)
Thực hiện kiểm thử xâm nhập các hệ thống ứng dụng , mobile app, hệ thống máy chủ, hệ thống mạng.
Thực hiện đánh giá rủi ro và tuân thủ an toàn thông tin.
Đo lường và báo cáo về hiệu quả hoạt động an toàn và bảo mật thông tin
Lên kế hoạch/kịch bản và tiến hành rà quét điểm yếu, kiểm thử tấn công an ninh thông tin cho các hệ thống định kỳ theo kế hoạch hoặc theo yêu cầu của cấp trên.
Thực hiện đánh giá bảo mật trước khi golive cho các ứng dụng. Đánh giá an toàn mã nguồn, kiểm thử bảo mật cho ứng dụng.
Tư vấn, đánh giá đưa ra các yêu cầu an ninh thông tin cho các hệ thống ứng dụng, lập trình an toàn theo yêu cầu của Đơn vị.
Cập nhật, phân tích các điểm yếu/lỗ hổng bảo mật mới công bố, đánh giá ảnh hưởng đối với hệ thống tổ chức; đưa ra biện pháp bảo vệ và theo dõi việc thực hiện apply các bản vá.

Yêu cầu công việc

Yêu Cầu Công Việc
Tốt nghiệp Đại học các chuyên ngành IT, Khoa học máy tính, hoặc An toàn thông tin,...
Có tối thiểu 03 năm kinh nghiệm đánh giá kiểm thử website, ứng dụng, API, mobile app theo tiêu chuẩn OWSAP và có khả năng phát hiện, khai thác các lỗ hổng bảo mật.
Có khả năng lập trình tốt tối thiểu 01 trong các ngôn ngữ sau: Python, Shell, PHP, .Net, Java..
Sử dụng thành thạo một số công cụ an ninh thông tin như NeXpose, Nessus, Acunetix, Appscan, Burp suite, bộ công cụ Kalilinux...
Có kiến thức tốt về các giải pháp an ninh thông tin như Firewall, IDS/IPS, Filtering, DLP, SIEM, WAF, PIM/PAM, vulnerability management, Patch managent, endpoint protection.....
Có kiến thức tốt về: Network, OS, web/application, database, cloud....
Thông thạo kỹ thuật tìm kiếm điểm yếu/lỗ hổng an ninh thông tin, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi.
Am hiểu về các tiêu chuẩn quản lý ATTT như COBIT, PCI DSS, ITIL, ISO27001, NIST...
Ưu tiên có các chứng chỉ như CEH, ECSA, ECSP, OSCP,...

Quyền lợi được hưởng

Chế độ bảo hiểm
Du Lịch
Phụ cấp
Đồng phục
Chế độ thưởng
Chăm sóc sức khỏe
Đào tạo
Tăng lương
Công tác phí
Phụ cấp thâm niên
Nghỉ phép năm

Thông tin khác

Bằng cấp:
Đại học
Độ tuổi:
Không giới hạn tuổi
Lương:
Cạnh tranh

Nộp hồ sơ liên hệ

Ngân Hàng TMCP Tiên Phong - TPBank

Giới thiệu công ty Xem trang công ty

Thực hiện hoài bão xây dựng một ngân hàng tiên phong cho người Việt, TPBank mong muốn kết hợp sự thân thiện vốn có của người Việt Nam, tính chuyên nghiệp mang tầm quốc tế và Công nghệ cao để tạo nên nền tảng một ngân hàng hàng đầu tại Việt Nam. Tương lai nghề nghiệp vững chắc; các lãnh đạo nhiệt huyết và giàu kinh nghiệm; đồng nghiệp chia sẻ, cởi mở và thân thiện; môi trường làm việc hiện đại, chuyên nghiệp... là những điều TPBank mong muốn mang đến cho toàn cán bộ nhân viên. TPBank luôn chào đón các bạn ứng viên, những người muốn đến với chúng tôi bằng tài năng, trí tuệ, phẩm chất đạo đức và lòng say mê công việc. Đến với TPBank, chúng tôi sẽ tạo cho bạn những cơ hội và thử thách để bạn tự khẳng định mình bằng chính tài năng của bạn.

Quy mô công ty

Trên 10.000 nhân viên

Chia sẻ: