EXIMBANK

Tóm tắt công việc

PHÒNG/BAN: PHÒNG AN TOÀN BẢO MẬT HỆ THỐNG CNTT
TRỰC TIẾP BÁO CÁO: TỔ TRƯỞNG TỔ MẠNG VÀ BẢO MẬT

MỤC ĐÍCH CHÍNH CÔNG VIỆC:
• Quản lý, vận hành hệ thống bảo mật CNTT toàn ngân hang đảm bảo hoạt động lien tục, ổn định và an toàn.
• Triển khai hệ thống bảo mật toàn ngân hàng.

NHỮNG THÁCH THỨC TRONG CÔNG VIỆC: Đảm bảo hệ thống hệ thống bảo mật CNTT hoạt động liên tục, an toàn, ổn định 24/7 phục vụ kinh doanh của ngân hàng

CÁC MỐI QUAN HỆ TRONG CÔNG VIỆC:
BÊN TRONG
• Trưởng phòng, Phó Phòng, Tổ trưởng, Chuyên viên, Nhân viên trong phòng
• Các phòng ban khác tại Eximbank
TÍNH CHẤT/MỤC ĐÍCH
• Hỗ trợ kịp thời những sự cố CNTT
• Hỗ trợ các chính sách truy cập hệ thống theo yêu cầu từ các phòng khác.
BÊN NGOÀI
• Các nhà cung cấp thiết bị, giải pháp bảo mật CNTT
• Các nhà cung cấp đường truyền : VNPT, FPT, Viettel, VNTT…
• Các đối tác có kết nối đến hệ thống Eximbank
TÍNH CHẤT / MỤC ĐÍCH
• Mua sắm, bảo hành thiết bị phần cứng, phần mềm mạng bảo mật
• Thuê mới, di dời, thanh lý các đường truyền.
• Yêu cầu kết nối các dịch vụ với đối tác

NHIỆM VỤ CHÍNH
1. QUẢN TRỊ, VẬN HÀNH THIẾT BỊ BẢO MẬT CNTT TẠI EXIMBANK (50%)
• Theo dõi, vận hành hệ thống bảo mật của ngân hàng
• Xử lý sự cố liên quan đến hệ thống bảo mật
• Thực hiện tài liệu liên quan đến hệ thống bảo mật
• Thiết lập các chính sách liên quan đến an toàn bảo mật của hệ thống
2. TRIỂN KHAI CÔNG TÁC ĐẢM BẢO AN TOÀN BẢO MẬT CHO HỆ THỐNG CNTT (20%)
• Thực hiện các chính sách/ quy định ATBM (chính sách truy cập Internet, quy định quản lý sự thay đổi CNTT, các yêu mở rule trên hệ thống bảo mật,…).
• Rà soát và quản lý truy cập hệ thống CNTT.
• Cập nhật và đánh giá các nguy cơ mất an toàn bảo mật đối với hệ thống CNTT Eximbank; đầu mối triển khai các biện pháp ngăn chặn, phòng ngừa các nguy cơ này.
• Xây dựng các kịch bản và phối hợp diễn tập phản ứng sự cố ATBM.
• Định kỳ tổ chức kiểm tra, đánh giá an toàn bảo mật các hệ thống CNTT trọng yếu.
3. TRIỂN KHAI CÁC DỰ ÁN LIÊN QUAN ĐẾN HỆ THỐNG BẢO MẬT (10%)
• Lên kế hoạch, thực hiện tờ trình triển khai dự án.
• Thực hiện tài liệu, cấu hình và theo dõi tiến độ của dự án.
4. TRIỂN KHAI CÔNG TÁC MUA SẮM THEO TÀI SẢN CỐ ĐỊNH, MUA SẮM BẢO TRÌ CÁC THIẾT BỊ BẢO MẬT (15%)
• Thực hiện triển khai các dự án bảo trì các thiết bị mạng bảo mật bao gồm : Trình và triển khai thực hiện dự án
• Thực hiện triển khai dự án TSCD : nghiên cứu, POC, triển khai dự án
• Theo dõi sát tiến độ dự án, báo cáo kịp thời với lãnh đạo phụ trách dự án khi có vấn đề phát sinh. Tổ chức cập nhật, lưu trữ tài liệu, hồ sơ dự án đầy đủ/kịp thời.
5. THỰC HIỆN CÁC CÔNG VIỆC KHÁC DO LÃNH ĐẠO PHÂN CÔNG (5%)
• Hỗ trợ các dự án khác theo phân công.
• Các công việc khác do Ban lãnh đạo phân công.

Học vấn
• Đại học chính quy chuyên ngành CNTT
Kinh nghiệm
• Có tối thiểu 2 năm kinh nghiệm quản lý, vận hành thiết bị/hệ thống mạng hoặc bảo mật
Kỹ năng chuyên môn
• Có kiến thức chuyên sâu về mạng và bảo mật mạng.
• Có kiến thức nền tảng về công tác đảm bảo an toàn bảo mật hệ thống CNTT.
• Có tối thiểu 2 Chứng chỉ/chứng nhận quốc tế/trong nước về bảo mật (CEH, CCNA Security, CCSP…)
Kỹ năng mềm
• Kỹ năng tiếng Anh : Có khả năng đọc và hiểu tài liệu tiếng Anh.
• Kỹ năng xử lý tình huống liên quan đến sự cố.
• Kỹ năng soạn thảo văn bản
• Kỹ năng giao tiếp
• Kỹ năng làm việc nhóm hoặc độc lập
• Kỹ năng phân tích tổng hợp/thống kê.
• Kỹ năng quản lý thời gian