Chuyên viên Cao cấp Rủi ro An ninh thông tin (IT Ops Risk - Pentest) - TNEX - 4B024
Hạn nộp hồ sơ: 23/10/2026 (Còn 29 ngày)
Ứng tuyển sớm để được ưu tiên
Kết nối với Nhà tuyển dụng để tìm hiểu thông tin và gia tăng cơ hội trúng tuyển
Nhà tuyển dụng đang online
Mô tả công việc
1. Thiết lập & duy trì hệ thống chính sách về ATTT, quản lý rủi ro ANTT
• Phối hợp cùng các đơn vị liên quan xây dựng, ban hành mới/cập nhật các chính sách, quy định, quy trình ANTT nhằm đáp ứng các tiêu chuẩn ANTT quốc tế, các yêu cầu từ NHNN ban hành, các yêu cầu nội bộ của Tnex Finance. (Thông tư [protected info]/2014, 50/2024; các tiêu chuẩn Swift-CSP, Western Union, ISO 27001; PCI-DSS).
• Phối hợp cùng đơn vị IT trong việc rà soát, cập nhật các quy định/ quy trình ATTT định kỳ.
2. Thiết lập, quản lý, duy trì danh mục rủi ro ANTT
• Thiết lập, quản lý và duy trì danh mục rủi ro ANTT của Tnex Finance
• Tiếp nhận các rủi ro ANTT từ các đơn vị, cập nhật vào danh mục rủi ro ANTT chung (Risk Register);
• Phối hợp cùng các đơn vị liên quan đánh giá mức độ và thống nhất phương án xử lý rủi ro nhằm hạ mức rủi ro tồn dư về mức có thể chấp nhận theo khẩu vị rủi ro của ngân hàng;
• Giám sát, thúc đẩy xử lý, cập nhật trạng thái, báo cáo danh mục rủi ro ANTT định kỳ cho Ban lãnh đạo.
3. Đánh giá, quản lý tuân thủ ANTT
• Phối hợp cùng các đơn vị liên quan đánh giá trạng thái tuân thủ các Quy định/ Quy trình ANTT của Tnex Finance đang được ban hành, áp dụng tại Tnex Finance.
• Phối hợp cùng các đơn vị liên quan thực hiện đánh giá các yêu cầu tuân thủ ATTT của ngân hàng nhà nước (Thông tư 09/2020/NHNN, 47/2014/NHNN, 50/2024/NHNN) hoặc của các tổ chức liên quan trong ngành ngân hàng (SWIFT-CSP, WesternUnion).
4. Đào tạo, truyền thông nâng cao nhận thức ANTT
• Xây dựng nội dung và phối hợp với các bên liên quan để đào tạo nâng cao nhận thức ATTT cho toàn bộ người lao động tại Tnex Finance
• Xây dựng nội dung bản tin ANTT định kỳ hàng tháng (hoặc theo yêu cầu cụ thể của CISO) & truyền thông toàn hệ thống.
• Tổ chức kiểm tra, đánh giá mức độ nhận thức ANTT (ví dụ: Email phishing testing...).
5. Tư vấn nghiệp vụ ATTT, đánh giá rủi ro ANTT trong phân tích, thiết kế, triển khai và vận hành ứng dụng, hệ thống CNTT
6. Thực hiện các báo cáo rủi ro ANTT theo yêu cầu của nội bộ Công ty và CQQL
7. Thực hiện các nhiệm vụ khác theo phân công của cấp có thẩm quyền
• Phối hợp cùng các đơn vị liên quan xây dựng, ban hành mới/cập nhật các chính sách, quy định, quy trình ANTT nhằm đáp ứng các tiêu chuẩn ANTT quốc tế, các yêu cầu từ NHNN ban hành, các yêu cầu nội bộ của Tnex Finance. (Thông tư [protected info]/2014, 50/2024; các tiêu chuẩn Swift-CSP, Western Union, ISO 27001; PCI-DSS).
• Phối hợp cùng đơn vị IT trong việc rà soát, cập nhật các quy định/ quy trình ATTT định kỳ.
2. Thiết lập, quản lý, duy trì danh mục rủi ro ANTT
• Thiết lập, quản lý và duy trì danh mục rủi ro ANTT của Tnex Finance
• Tiếp nhận các rủi ro ANTT từ các đơn vị, cập nhật vào danh mục rủi ro ANTT chung (Risk Register);
• Phối hợp cùng các đơn vị liên quan đánh giá mức độ và thống nhất phương án xử lý rủi ro nhằm hạ mức rủi ro tồn dư về mức có thể chấp nhận theo khẩu vị rủi ro của ngân hàng;
• Giám sát, thúc đẩy xử lý, cập nhật trạng thái, báo cáo danh mục rủi ro ANTT định kỳ cho Ban lãnh đạo.
3. Đánh giá, quản lý tuân thủ ANTT
• Phối hợp cùng các đơn vị liên quan đánh giá trạng thái tuân thủ các Quy định/ Quy trình ANTT của Tnex Finance đang được ban hành, áp dụng tại Tnex Finance.
• Phối hợp cùng các đơn vị liên quan thực hiện đánh giá các yêu cầu tuân thủ ATTT của ngân hàng nhà nước (Thông tư 09/2020/NHNN, 47/2014/NHNN, 50/2024/NHNN) hoặc của các tổ chức liên quan trong ngành ngân hàng (SWIFT-CSP, WesternUnion).
4. Đào tạo, truyền thông nâng cao nhận thức ANTT
• Xây dựng nội dung và phối hợp với các bên liên quan để đào tạo nâng cao nhận thức ATTT cho toàn bộ người lao động tại Tnex Finance
• Xây dựng nội dung bản tin ANTT định kỳ hàng tháng (hoặc theo yêu cầu cụ thể của CISO) & truyền thông toàn hệ thống.
• Tổ chức kiểm tra, đánh giá mức độ nhận thức ANTT (ví dụ: Email phishing testing...).
5. Tư vấn nghiệp vụ ATTT, đánh giá rủi ro ANTT trong phân tích, thiết kế, triển khai và vận hành ứng dụng, hệ thống CNTT
6. Thực hiện các báo cáo rủi ro ANTT theo yêu cầu của nội bộ Công ty và CQQL
7. Thực hiện các nhiệm vụ khác theo phân công của cấp có thẩm quyền
Yêu cầu
• Tối nghiệp Đại học trở lên với chuyên ngành ATTT, CNTT, Điện tử viễn thông, Toán tin ứng dụng và các chuyên ngành liên quan
• Hiểu biết về các hình thức tấn công an ninh mạng và biện pháp phòng chống...
• Hiểu biết về các sản phẩm và giải pháp ANTT: Endpoint Security, DLP, SIEM, PIM,...
• Tối thiểu từ 02 năm kinh nghiệm về An toàn thông tin, quản lý rủi ro ANTT; ưu tiên ứng viên có kinh nghiệm trong lĩnh vực Ngân hàng - Tài chính.
• Hiểu biết về các yêu cầu tuân thủ ANTT trong ngành tài chính ngân hàng (TT09/2020, TT47/2014, TT50/2024), luật pháp Việt Nam về ANTT (luật ANM 2018, luật An toàn thông tin mạng 2015, Nghị định 117/2018/NĐCP...)
• Hiểu biết về tiêu chuẩn an toàn, bảo mật của ngành: PCI-DSS, ISO 27001:2013...
QUYỀN LỢI KHI GIA NHẬP TNEX FINANCE
1. Lương thưởng hấp dẫn:
• Mức lương cạnh tranh so với thị trường và tương xứng với năng lực, sẽ được thương lượng khi ứng viên vượt qua vòng Phỏng vấn.
• Thưởng hiệu suất cuối năm từ 2 đến 5 tháng lương trung bình của năm, tùy theo kết quả đánh giá xếp loại.
2. Chính sách phúc lợi toàn diện:
• Bảo hiểm theo quy định pháp luật và bảo hiểm sức khỏe riêng cho cán bộ nhân viên.
• Các chế độ phúc lợi đa dạng: giờ làm việc linh hoạt, nghỉ mát, nghỉ sinh nhật ...
• Có chương trình vay với lãi suất ưu đãi cho CBNV.
3. Đào tạo và thăng tiến:
• Chương trình Đào tạo chuyên sâu, bài bản theo hướng chuyển đổi (Re_skill, Up_skill, New_skill), được biên tập tùy theo từng nhóm vị trí công việc.
• Được hướng dẫn và kèm cặp tận tình bởi các lãnh đạo, quản lý trực tiếp và chuyên gia trong ngành.
• Chương trình phát triển quản lý dành cho các nhân viên có tiềm năng, giúp họ chuẩn bị sẵn sàng cho các vị trí quản lý và lãnh đạo trong tương lai.
• Ưu tiên tuyển dụng cấp quản lý từ nhân sự nội bộ, tạo cơ hội thăng tiến cho nhân viên.
4. Môi trường làm việc chuyên nghiệp và văn hóa doanh nghiệp năng động:
• Thoải mái, thân thiện, đề cao tinh thần trách nhiệm, hỗ trợ lẫn nhau.
• Năng động, sáng tạo, khuyến khích đổi mới và học hỏi liên tục.
• Tôn trọng sự khác biệt, đề cao tinh thần làm việc nhóm và hợp tác hiệu quả.
• Nhiều hoạt động văn hóa, thể thao, giải trí sôi nổi, tạo môi trường làm việc gắn kết và vui vẻ.
• Hiểu biết về các hình thức tấn công an ninh mạng và biện pháp phòng chống...
• Hiểu biết về các sản phẩm và giải pháp ANTT: Endpoint Security, DLP, SIEM, PIM,...
• Tối thiểu từ 02 năm kinh nghiệm về An toàn thông tin, quản lý rủi ro ANTT; ưu tiên ứng viên có kinh nghiệm trong lĩnh vực Ngân hàng - Tài chính.
• Hiểu biết về các yêu cầu tuân thủ ANTT trong ngành tài chính ngân hàng (TT09/2020, TT47/2014, TT50/2024), luật pháp Việt Nam về ANTT (luật ANM 2018, luật An toàn thông tin mạng 2015, Nghị định 117/2018/NĐCP...)
• Hiểu biết về tiêu chuẩn an toàn, bảo mật của ngành: PCI-DSS, ISO 27001:2013...
QUYỀN LỢI KHI GIA NHẬP TNEX FINANCE
1. Lương thưởng hấp dẫn:
• Mức lương cạnh tranh so với thị trường và tương xứng với năng lực, sẽ được thương lượng khi ứng viên vượt qua vòng Phỏng vấn.
• Thưởng hiệu suất cuối năm từ 2 đến 5 tháng lương trung bình của năm, tùy theo kết quả đánh giá xếp loại.
2. Chính sách phúc lợi toàn diện:
• Bảo hiểm theo quy định pháp luật và bảo hiểm sức khỏe riêng cho cán bộ nhân viên.
• Các chế độ phúc lợi đa dạng: giờ làm việc linh hoạt, nghỉ mát, nghỉ sinh nhật ...
• Có chương trình vay với lãi suất ưu đãi cho CBNV.
3. Đào tạo và thăng tiến:
• Chương trình Đào tạo chuyên sâu, bài bản theo hướng chuyển đổi (Re_skill, Up_skill, New_skill), được biên tập tùy theo từng nhóm vị trí công việc.
• Được hướng dẫn và kèm cặp tận tình bởi các lãnh đạo, quản lý trực tiếp và chuyên gia trong ngành.
• Chương trình phát triển quản lý dành cho các nhân viên có tiềm năng, giúp họ chuẩn bị sẵn sàng cho các vị trí quản lý và lãnh đạo trong tương lai.
• Ưu tiên tuyển dụng cấp quản lý từ nhân sự nội bộ, tạo cơ hội thăng tiến cho nhân viên.
4. Môi trường làm việc chuyên nghiệp và văn hóa doanh nghiệp năng động:
• Thoải mái, thân thiện, đề cao tinh thần trách nhiệm, hỗ trợ lẫn nhau.
• Năng động, sáng tạo, khuyến khích đổi mới và học hỏi liên tục.
• Tôn trọng sự khác biệt, đề cao tinh thần làm việc nhóm và hợp tác hiệu quả.
• Nhiều hoạt động văn hóa, thể thao, giải trí sôi nổi, tạo môi trường làm việc gắn kết và vui vẻ.
Quyền lợi
Máy tính xách tay
Bảo hiểm
Du Lịch
Phụ cấp
Đồng phục
Thưởng
Chăm sóc sức khỏe
Đào tạo
Tăng lương
Phụ cấp thâm niên
Chế độ nghỉ phép
Bảo hiểm
Du Lịch
Phụ cấp
Đồng phục
Thưởng
Chăm sóc sức khỏe
Đào tạo
Tăng lương
Phụ cấp thâm niên
Chế độ nghỉ phép
Thông tin khác
Nơi làm việc
Hà Nội
Cấp Bậc
Nhân viên
Hình Thức
Nhân viên chính thức
Bằng Cấp
Đại học
Kinh Nghiệm
2 Năm
Mức Lương
Lương thỏa thuận
Ngành nghề
Ngân hàng
Công ty
Công Ty Tài Chính TNHH MTV TNEX (TNEX Finance)
Hạn chót nhận hồ Sơ
23/10/2026
Hà Nội
Cấp Bậc
Nhân viên
Hình Thức
Nhân viên chính thức
Bằng Cấp
Đại học
Kinh Nghiệm
2 Năm
Mức Lương
Lương thỏa thuận
Ngành nghề
Ngân hàng
Công ty
Công Ty Tài Chính TNHH MTV TNEX (TNEX Finance)
Hạn chót nhận hồ Sơ
23/10/2026
Thông tin chung
- Thu nhập: thỏa thuận
Việc làm tương tự khác
Công ty Cổ phần Di chuyển Xanh và Thông minh Green and Smart Mobility - GSM
Hà Nội
$ 1,000-1,500 /tháng
Ngân hàng TMCP Ngoại thương Việt Nam - Vietcombank
Hà Nội, Hồ Chí Minh, Nước Ngoài
Thỏa thuận
Cty Tài Chính FCCom
Xem trang công ty- Địa chỉ công ty: 150 Lê Thị Hồng Gấm, Phường Cầu Ông Lãnh, Quận 1, TPHCM.
- Quy mô: Từ 10 - 25 nhân viên
- Lĩnh vực: Ngân hàng/ Tài Chính
Thông tin công việc
Vị trí:
Nhân viên
Hình thức làm việc:
Toàn thời gian
Việc làm tương tự
Kỹ Sư Bảo Mật Dữ Liệu - Privacy Engineer
Công ty Cổ phần Di chuyển Xanh và Thông minh Green and Smart Mobility - GSM
Hà Nội
$ 1,500-2,500 /tháng
Cảnh báo dấu hiệu lừa đảo tuyển dụng
Thu phí và cung cấp thông tin
- Phí hồ sơ, đồng phục, đặt cọc.
- Yêu cầu nộp bản gốc giấy tờ.
- Cung cấp mã OTP.
Hứa hẹn trúng tuyển 100%
- Không yêu cầu trình độ.
- Không cần thử việc.
Phỏng vấn bất thường
- Địa điểm xa văn phòng công ty.
- Phỏng vấn qua Telegram.
Yêu cầu làm nhiệm vụ
- Tải app, nạp tiền.
- Làm nhiệm vụ nhận thưởng.
Tin tuyển dụng sơ sài
- Mô tả công việc chung chung
- Nhiệm vụ đơn giản, thu nhập khủng
- Lỗi chính tả, đánh máy.
Đội ngũ hỗ trợ của JobOKO sẵn sàng đồng hành, tư vấn và giới thiệu những cơ hội việc làm phù hợp, giúp Ứng viên tự tin phát triển sự nghiệp và chinh phục mục tiêu nghề nghiệp bền vững.
Hotline CSKH
1900.63.63.84
Công ty Cổ phần JobOKO Toàn cầu
Đội ngũ hỗ trợ của JobOKO luôn chủ động tư vấn các giải pháp tuyển dụng tối ưu, cam kết đồng hành và hỗ trợ Quý Nhà tuyển dụng đạt được hiệu quả tuyển dụng bền vững.
Hotline CSKH
0962.107.888
Công ty Cổ phần JobOKO Toàn cầu
