Chuyên Viên Cao Cấp Bảo Mật Thông Tin ( IT Security)

Ngân hàng TMCP Công Thương Việt Nam - VietinBank

Địa điểm làm việc: Hà Nội

Hết hạn: 19/10/2023

Chi tiết công việc
Giới thiệu công ty

Vị trí công việc này hiện tại đã hết hạn nộp hồ sơ, bạn có thể tham khảo thêm một số công việc liên quan phía dưới

Mô tả công việc

- Xây dựng và triển khai các phương án đánh giá bảo mật hệ thống CNTT, Nhận thức ANTT của cán bộ, nhằm phát hiện và xử lý kịp thời, triệt để các điểm yếu kỹ thuật tồn tại.
- Triển khai các công tác rò tìm lỗ hổng bảo mật (vulnerability assessment) và kiểm thử tấn công (penetration testing) các hệ thống ứng dụng (web, mobile (iOS và Android), winform), hệ thống máy chủ (Windows, Linux), hệ thống mạng, các hệ thống cloud.
- Rà soát cấu hình an ninh cho hệ thống máy chủ, máy trạm, thiết bị mạng, thiết bị bảo mật, lưu trữ, ..
- Cập nhật lỗ hổng bảo mật trên các hệ thống nội bộ hàng ngày, lên kế hoạch và phương án xử lý các lỗ hổng bảo mật
- Duy trì chứng chỉ bảo mật dữ liệu thẻ PCI DSS và SWIFT-CSP
- Đào tạo, thực hiện các chiến dịch giả lập đánh giá nhận thức an ninh thông tin của người dùng nội bộ.
- Chủ động cập nhật tài liệu, định kỳ xem xét cải tiến các Quy định/ Quy trình phục vụ công tác đánh giá bảo mật;
- Nghiên cứu, đề xuất triển khai giải pháp công nghệ mới, cải tiến và chuẩn hóa các quy trình, chính sách trong công tác đánh giá bảo mật hệ thống CNTT
- Tương tác xử lý công việc trên Jira

Yêu cầu

- Đại học hoặc trên đại học chuyên ngành về An toàn thông tin, Bảo mật công nghệ thông tin, Mật mã, CNTT, Điện tử viễn thông hoặc Toán Tin.
- Có tối thiểu 2 năm kinh nghiệm về kiểm thử bảo mật ứng dụng web, ứng dụng mobile, hệ thống máy chủ, thiết bị mạng
- Thành thạo ít nhất 1 ngôn ngữ lập trình (PHP/Hack, Python, C/C++, Java), hiểu về SDLC
- Hiểu về hệ thống mạng, bảo mật, hệ thống máy chủ, Middleware và cơ sở dữ liệu.
- Kiểm thử tấn công các hệ thống CNTT (web, API, Mobile, Winform App, network, Infrastructure, OS).
- Dò tìm điểm yếu bảo mật trên các hệ thống CNTT.
- Tiêu chuẩn bảo mật dữ liệu thẻ PCI DSS, Chuẩn OWASP.
- Các kỹ thuật tấn công mạng (hacking).
- Sử dụng thành thạo các nhóm phần mềm nhóm phần mềm kiểm thử bảo mật hệ thống CNTT, bao gồm các công cụ thu thập thông tin, các công cụ rà quét điểm yếu kỹ thuật, các công cụ khai thác tấn công hệ thống CNTT.
- Kỹ năng Soạn thảo và trình bày văn bản
- Kỹ năng Trình bày, giao tiếp, diễn đạt
- Kỹ năng phân tích, tổng hợp.
- Kỹ năng quản trị rủi ro.

Quyền lợi

Thu nhập cạnh tranh, từ 14 - 15 tháng lương/năm. Chế độ phúc lợi, thưởng Lễ - Tết hấp dẫn
Bảo hiểm sức khỏe cho bản thân và gia đình
Du lịch trong và ngoài nước theo chính sách công ty

Thông tin khác

Ngày Đăng Tuyển
19/09/2023
Cấp Bậc
Nhân viên
Ngành Nghề
IT - Phần mềm, IT-Phần cứng/Mạng, Công nghệ cao
Lĩnh vực
Bảo hiểm
Kỹ Năng
Bảo Mật Dữ Liệu, Bảo Mật Server, Owasp, Kiểm Thử Bảo Mật, IT Security
Ngôn Ngữ Trình Bày Hồ Sơ
Bất kỳ

Thông tin chung

Ngày hết hạn: 19/10/2023
Thu nhập: Thương lượng

Giới thiệu công ty Xem trang công ty

VietinBank là tập hợp những con người ưu tú, dám thách thức bản thân, vượt qua chính mình, sẵn sàng xông pha, cùng hợp lực, kiến tạo ra các giá trị mới, tiên phong vì khát vọng tầm cao mới. Hệ giá trị cốt lõi của người VietinBank gồm 5 giá trị:

1. Chính trực

Chính trực có nghĩa là luôn trung thực, thẳng thắn, khách quan, tuân thủ và đáng tin cậy. Chính trực là cơ sở tạo dựng nên Niềm tin và Uy tín của VietinBank.

Người VietinBank thể hiện sự chính trực mỗi ngày thông qua: