MSB

Overview of job

 Vị trí này thuộc Chương trình tuyển dụng D-Innovation của Ngân hàng TMCP Hàng Hải Việt Nam. Đây là chương trình tuyển dụng mảng Công nghệ thông tin và Khoa học máy tính lớn nhất của MSB từ trước tới nay. Mục tiêu cao nhất của Chương trình là nhằm tìm kiếm và tạo cơ hội thể hiện năng lực cho các Kỹ sư Công nghệ có kinh nghiệm, từ đó triển khai thành công các Siêu dự án trong tổ hợp công nghệ cao của MSB (gồm các dự án Công nghệ lớn/nhỏ và Khối Công nghệ MSB).

• Rà soát, đánh giá lỗ hổng an ninh của toàn bộ hệ thống IT
• Tham gia tư vấn và triển khai các dự án an toàn thông tin
• Xử lý sự cố an toàn thông tin
• Xây dựng và đưa chính sách, quy trình vào vận hành
• Tư vấn, tham mưu cho Giám đốc An toàn thông tin

• Tham gia những siêu dự án với vốn đầu tư 2000 tỉ đồng, ứng dụng những công nghệ mới nhất.
• Được dẫn dắt bởi đội ngũ quản lý giỏi chuyên môn, đánh giá công bằng. Cơ hội làm việc trực tiếp với các đối tác hàng đầu thế giới (AWS; BCG; IBM; Temenos…).
• Gói thu nhập từ 15 đến 18 tháng lương/năm (có thưởng dự án tùy vị trí công việc). Nhận mức offer cạnh tranh nếu có năng lực vượt trội.
• Được vay vốn ngân hàng lãi suất thấp, mua cổ phiếu giá ưu đãi theo chương trình dành cho người nội bộ. Kèm thêm gói Bảo hiểm sức khỏe cao cấp - MSB care.
• Nhiều chương trình đào tạo nâng cao kỹ năng, năng lực chuyên môn. Được tham gia chương trình Lãnh đạo kế cận (Talent Pool) khi nhiều năm có hiệu suất năm việc tốt.
• Cơ sở vật chất, công cụ lao động tốt, cấu hình mạnh mẽ. Làm việc tại tòa nhà hạng A theo mô hình Agile.

Tốt nghiệp đại học trở lên chuyên ngành công nghệ thông tin, an toàn thông tin, khoa học máy tính hoặc các ngành liên quan.

Có ít nhất 03 năm kinh nghiệm trong lĩnh vực An toàn thông tin. Ứng viên có kinh nghiệm trong lĩnh vực vận hành an ninh trong môi trường phức tạp, trong lĩnh vực Ngân hàng -Tài chính là một lợi thế.

Có kiến thức cơ bản về: 

• Hệ điều hành: Windows, linux...;
• Web Server and Middleware: Apache, Nginx, Tomcat, Weblogic...
• Cơ sở dữ liệu: Oracle, MS SQL, Mysql, Nosql...
• Thiết bị mạng và bảo mật: Switch, Router, Firewall, IPS, Security Webgateway, Antivirus, APT, DLP…
• Kiến thức mạng: TCP/IP, DHCP, DNS, ARP, RARP...
• Lập Trình: Assesmply, Python, VBScripts, Windows powershell, Bash, Regular expression...

Ưu tiên ứng viên có CVE (Mức độ High to Critical) của một trong số vendors lớn (Oracle, Microsoft, Cisco...)/hoặc đã có một trong số các chứng chỉ OSCP,OSCE,OSWE,GPEN,GXPN...

Hiểu biết chuyên sâu về các hình thức tấn công mạng và biện pháp phòng chống

Có kinh nghiệm làm việc với các giải pháp (WAF, IDS/IPS, EDR, SIEM...)

Hiểu biết về các quy trình, tiêu chuẩn đánh giá an ninh như OWASP, PTES, NIST CSF...