IT Security Engineer - Cybersecurity & Networks

About us:
KIS Vietnam Securities Corporation (KIS Vietnam) was established in December 2010 by Korea Investment & Securities Co., Ltd. (KIS), Vietnam National Textile and Garment Group and other shareholders. KIS Korea contributed 48.8% of the capital in KIS Vietnam in November 2010 and officially raised its ownership to 92.3% in January 2014. As of June 2021, KIS Vietnam increased its charter capital to VND 3,761 billion.
KIS Vietnam is strongly supported by KIS in Korea with experience in the financial field and the combination of experts from abroad and excellent staff with many years of experience in the banking, audit sector and domestic capital markets. KIS Vietnam focuses on developing executive management and risk management techniques to bring the company to the forefront of all financial sectors in Vietnam. In addition, we believe that human resources is the factor that creates the prestige and success of KIS Vietnam in the stock market.
Responsibilities/Trách nhiệm công việc:
• Develop, implement, and continuously enhance information security compliance policies in line with Government regulations, the State Securities Commission/Exchanges, and international standards./ Xây dựng, triển khai và cải tiến liên tục các chính sách tuân thủ An toàn thông tin (ATTT), phù hợp với yêu cầu của Nhà nước, Ủy ban/ Sở Chứng khoán và các tiêu chuẩn quốc tế.
• Coordinate periodic assessments with internal teams to identify weaknesses, risks, and compliance gaps, and recommend appropriate preventive controls./ Phối hợp với các đơn vị nội bộ triển khai đánh giá hệ thống định kỳ nhằm phát hiện các điểm yếu, rủi ro và lỗ hổng trong việc tuân thủ, đồng thời đưa ra các biện pháp kiểm soát phòng ngừa phù hợp.
• Check and monitor the organization's compliance with information security./ Kiểm tra, giám sát việc tuân thủ ATTT của tổ chức.
• Support internal and external audits./ Hỗ trợ công tác kiểm toán nội bộ và bên ngoài.
• Design and deliver training and communication programs to raise awareness of information security and IT risks, fostering a strong security culture within the organization./ Thiết kế và tổ chức các chương trình đào tạo, truyền thông nâng cao nhận thức về An toàn thông tin và rủi ro CNTT; phát triển văn hóa bảo mật trong tổ chức.
• Continuously review and improve information security processes./ Liên tục rà soát và cải tiến các quy trình ATTT.
• Perform other tasks as assigned by department management./ Thực hiện các nhiệm vụ khác do Lãnh đạo phòng giao.