TRUNG TÂM CNTT - SECURITY MANAGER

Tổng công ty Bưu điện Việt Nam (Vietnam Post) là doanh nghiệp Bưu chính quốc gia có nhiệm vụ duy trì và quản lý mạng bưu chính công cộng trên toàn thể lãnh thổ Việt Nam, đồng thời là cánh tay nối dài của hệ thống hành chính, là doanh nghiệp tiên phong trong xây dựng nền tảng số mang tính hạ tầng phục vụ phát triển kinh tế số, xã hội số, quốc gia số và thực hiện sứ mệnh vì cộng đồng. Với hơn 13.000 điểm phục vụ trải dài đến tận cấp thôn, bản, miền núi, hải đảo và với hơn 50.000 người lao động, Bưu điện Việt Nam trở thành doanh nghiệp bưu chính vận chuyển lớn nhất Việt Nam. Vietnam Post là thành viên của Tổ chức Liên minh bưu chính thế giới (UPU), có quan hệ hợp tác với Bưu chính của hầu hết các quốc gia trên thế giới. Bên cạnh đó, Vietnam Post cũng là đối tác của nhiều doanh nghiệp lớn trong nước và quốc tế như: Prudential, Vietnam Airlines, AirMekong, Western Union, Daiichi-life, HSBC, Agribank, LienvietPost Bank...

Trung tâm Công nghệ thông tin (Vietnam Post - IT) là đơn vị thành viên của Vietnam Post có sứ mệnh nghiên cứu, triển khai ứng dụng công nghệ thông tin hướng tới hiện đại hóa tổng thể hoạt động điều hành, sản xuất, kinh doanh, cung ứng sản phẩm, dịch vụ trên toàn quốc và quốc tế.

Các ứng viên có cơ hội làm việc, phát triển và thử thách ở nhiều mảng ứng dụng, công nghệ mới (BigData, AI, Cloud Computing...) với những hệ thống lớn như: CRM, ERP, BI, Quản lý Logistics, Vận chuyển (TMS), Bưu chính Quốc tế (UPU, OE) Thương mại điện tử - eCommerce, Quản lý hệ thống kênh phân phối (DMS), Bán lẻ tại điểm (POS), Quản lý kho hàng (WMS), Thanh toán, Thu chi hộ, Ví điện tử, Hành chính công, Chính phủ điện tử...; Xây dựng, quản trị hệ thống an toàn, an ninh mạng cho hạ tầng, cơ sở dữ liệu và các phần mềm, ứng dụng đáp ứng các quy định và tiêu chuẩn trong nước, quốc tế.

• Số lượng: 01


• Báo cáo trực tiếp: Phó Giám đốc Trung tâm CNTT (phụ trách hạ tầng và an ninh thông tin)


• Xây dựng kiến trúc, giải pháp cho các dự án An toàn thông tin tổng thể.


• Xây dựng chính sách bảo đảm An toàn thông tin.


• Xây dựng các mục tiêu kiểm soát an toàn thông tin, kiểm soát xử lý rủi ro mất an toàn thông tin.


• Tổ chức nghiên cứu, phát triển, áp dụng, triển khai thực hiện các biện pháp bảo vệ an toàn thông tin.


• Tổ chức kiểm tra rà soát, đánh giá định kỳ, giám sát, ứng cứu về an toàn thông tin; định kỳ tổ chức hoặc tham gia diễn tập phòng, chống tấn công mạng.


• Duy trì và cải tiến hệ thống quản lý an toàn thông tin. Giám sát và xem xét kiểm soát an toàn thông tin.


• Xây dựng tiêu chuẩn, tuyển dụng và đào tạo và định hướng công việc của đội ngũ chuyên viên Phòng An ninh thông tin.


• Triển khai các dự án An ninh thông tin để đảm bảo tính bảo mật, tính an toàn vận hành của toàn bộ hệ thống CNTT.


• Chịu trách nhiệm thực thi và báo cáo với ban lãnh đạo Trung tâm CNTT, và các bên liên quan về các vấn đề đảm bảo an toàn thông tin hệ thống CNTT.


• Tổ chức đào tạo, chuyển giao, hướng dẫn các đơn vị phương án đảm bảo an toàn thông tin.


• Thẩm định, đánh giá về an toàn thông tin các hệ thống thông tin trước khi chính thức đưa vào vận hành và khai thác trên mạng lưới.


• Thẩm định các kế hoạch phát triển ứng dụng an ninh, an toàn thông tin tại các đơn vị, đảm bảo tính đồng nhất và tương thích tạo thuận lợi cho việc quản lý, khai thác.


• Tổ chức triển khai và vận hành các giải pháp, dịch vụ chuyện sâu về bảo mật (NGFW, NAC, WAF, DLP, PAM, SSO, EPP, SIEM, SOAR, XDR, SOC, ...).


• Tổ chức đội ngũ, phân công vai trò trách nhiệm của từng nhân sự trong phòng để đảm bảo chất lượng công việc và tiến độ dự án nhằm tối ưu nguồn lực và chi phí.


• Triển hai và duy trì chứng chỉ ISO 27001:2022.


• Thực hiện các nhiệm vụ khác theo sự phân công của lãnh đạo quản lý trực tiếp.


• Thực hiện các nhiệm vụ khác theo sự phân công của Lãnh đạo quản lý trực tiếp.

• Tốt nghiệp đại học hoặc thạc sĩ theo các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Kỹ thuật phần mềm, Khoa học máy tính.


• Có kinh nghiệm tối thiểu 5 năm trong lĩnh vực an toàn thông tin trong đó tối thiểu 3 năm cấp quản lý an toàn thông tin.


• Am hiểu về luật pháp hiện hành Việt Nam và quốc tế liên quan đến lĩnh vực ATTT.


• Có kinh nghiệm triển khai và xây dựng các giải pháp đảm bảo ATTT.


• Có khả năng nhận diện, đánh giá và xử lý rủi ro ATTT.


• Có kinh nghiệm trong xây đội ngũ chuyên môn giám sát ATTT và ứng phó sự cố ATTT.


• Có kiến thức và kinh nghiệm về kiểm toán an toàn thông tin.


• Có một trong các chứng chỉ ATTT sau: CISSP, CISA, CISM, CISSO.


• Có khả năng giao tiếp và kỹ năng thuyết trình tốt.


• Có khả năng xây dựng, quản lý và thúc đẩy cán bộ nhân viên.


• Có khả năng làm việc độc lập, chịu được áp lực và linh hoạt giữa yêu cầu nghiệp vụ và ATTT.

• Thưởng onboarding khi gia nhập sớm
  Thưởng theo kết quả kinh doanh, Thưởng nóng khi kết thúc dự án; được thanh toán tiền làm thêm giờ.
  Được xét tăng lương theo định kỳ hoặc theo năng lực không giới hạn thời gian.
  Cơ hội thăng tiến cao; Được tham gia các khóa đào tạo theo lĩnh vực chuyên môn của Tổng công ty ở trong nước và nước ngoài.
  Môi trường làm việc chuyên nghiệp, trẻ trung, năng động.
  Đóng BHXH, BHYT, BHTN và hưởng các chế độ theo quy định của Nhà nước.
  Thăm khám sức khỏe định kỳ hằng năm, hỗ trợ đồng phục Tổng công ty.
  Tham gia các câu lạc bộ tiếng anh, bóng đá, bóng bàn, cầu lông...
  Làm từ thứ 2 đến hết thứ 6, cụ thể: + 8h - 18h: từ thứ 2 đến thứ 5 hàng tuần + 8h -17h: thứ 6 hàng tuần + Nghỉ trưa: 12h-13h