Thông tin công việc
Mô tả công việc:
- Soạn thảo, rà soát và cập nhật định kỳ các quy trình, quy định bảo mật nội bộ của Khối Cloud cho phù hợp với chính sách tập đoàn và thực tế vận hành.
- Phân tích nguyên nhân vi phạm tuân thủ, đề xuất biện pháp khắc phục; điều phối các bộ phận trong Khối Cloud xử lý findings đúng hạn; báo cáo tình trạng tuân thủ định kỳ lên Khối Security.
- Độc lập thực hiện risk assessment cho các hệ thống và dịch vụ Cloud; duy trì Risk Register; xác định gap giữa thực trạng và yêu cầu; lập kế hoạch xử lý rủi ro và theo dõi tiến độ.
- Lập kế hoạch và thực hiện
kiểm toán nội bộ định kỳ; thực hiện gap analysis so với các chuẩn compliance; chuẩn bị hồ sơ, bằng chứng tuân thủ; soạn báo cáo kiểm toán với khuyến nghị cải thiện.
- Phân tích xu hướng rủi ro và vi phạm tuân thủ; trình bày báo cáo KRI/KPI bảo mật; tham gia các cuộc họp định kỳ với Khối Security; đề xuất biện pháp cải thiện.
Yêu cầu ứng viên
- Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Hệ thống thông tin, Kiểm toán CNTT, Quản trị rủi ro hoặc các chuyên ngành tương đương.
- Tối thiểu 04 năm kinh nghiệm ưu tiên ứng viên từng thực hiện Risk Assessment và kiểm toán độc lập trong môi trường Enterprise hoặc BFSI (Ngân hàng, Tài chính, Bảo hiểm).
- Thành thạo thực hiện Risk Assessment theo ISO 27005, NIST RMF hoặc các phương pháp tương đương; xác định rủi ro, đề xuất biện pháp kiểm soát, xây dựng và duy trì Risk Register.
- Lập kế hoạch và thực hiện kiểm toán nội bộ định kỳ, thực hiện Gap Analysis so với các chuẩn Compliance; chuẩn bị hồ sơ, bằng chứng tuân thủ; soạn báo cáo liểm toán với khuyên nghị cải thiện.
- Hiểu
kiến trúc dịch vụ Cloud, mô hình Shared Responsibility và các điểm kiểm soát bảo mật cần giám sát trên môi trường Cloud.
- Thành thạo xây dựng dashboard theo dõi KRI/KPI bảo mật; phân tích dữ liệu, đánh giá xu hướng rủi ro và trình bày báo cáo cho cấp quản lý.
- Tư duy phân tích tốt, đánh giá độc lập rủi ro CNTT gắn với tác động đến hoạt động kinh doanh và đề xuất giải pháp xử lý khả thi.
- Kỹ năng soạn thảo chính sách, quy trình và báo cáo; trình bày rõ ràng, mạch lạc và điều chỉnh văn phong phù hợp với từng nhóm đối tượng.
- Kỹ năng giao tiếp, phối hợp liên phòng ban; chủ động trao đổi và thống nhất phương án triển khai nhằm đảm bảo tiến độ và chất lượng công việc.
Đãi ngộ
*Đãi ngộ (lương, thưởng, review lương):
- Mức lương: Lương cứng + KPI tháng/quý/năm + phúc lợi Lễ tết
- Ký Hợp đồng lao động, đóng bảo hiểm đầy đủ, nghỉ 12 ngày phép năm, các ngày Lễ, Tết theo quy
định Nhà nước.
- Xét thưởng và xét tăng lương 2 lần/ năm.
- Cơ chế lương 3 vòng thu nhập, có thưởng KPI tháng và KPI năm. Công thức lương gói thu nhập năm
(Trung bình thu nhập 14 - 15 tháng lương/năm).
- Được tham gia các khóa huấn luyện, đào tạo nâng cao kỹ năng, nghiệp vụ của CMC cũng như các
hãng công nghệ lớn như Microsoft, IBM, Google ...
- Bảo hiểm chăm sóc sức khỏe Aon Care (điều trị nội trú và ngoại trú) dành cho nhân viên
- Các ngày nghỉ lễ Tết theo quy định của nhà nước và có thưởng theo quy định của công ty
*Cơ hội thử thách và phát triển
- Cơ hội được làm việc tại công ty công nghệ viễn thông tư nhân hàng đầu Việt Nam (As an AWS
Advanced Consulting Partner, First Premier Partner of Google Cloud in Viet Nam)
- Cơ hội được tiếp cận, đào sâu những công nghệ mới nhất, tiên tiến nhất với tập khách hàng đa ngành
và những dự án siêu khủng
- Được dẫn dắt, hỗ trợ bởi team lead/chuyên gia ưu tú, đầu ngành trong lĩnh vực
- Được ủng hộ, trao quyền cho sáng tạo và đột phá từ người trẻ
*Văn hoá môi trường làm việc:
- Môi trường làm việc trẻ, năng động, sáng tạo, công bằng, kỷ luật
- Văn phòng xanh, đạt tiêu chuẩn quốc tế
- Tham gia gắn kết với tập thể, tổ chức với các hoạt động team building thú vị, các clb chạy và đá bóng,
esport,...các party liên hoan của Công ty (sinh nhật, lễ Tết,...)
- Chế độ chăm sóc y tế đặc biệt cho CBNV