Vietcombank

Tóm tắt công việc

- Đề xuất các phương án tối ưu hóa việc thiết lập các qui tắc, các hình thức cảnh báo của các hệ thống giám sát an ninh thông tin.
- Trực tiếp sử dụng các công cụ chuyên dụng:
+ Thu thập và phân tích log để đánh giá, phân tích các nguy cơ an ninh thông tin, cảnh báo, đề xuất giải pháp cũng như tham gia khắc phục sự cố kịp thời;
+ Điều tra và xác định rõ nguyên nhân và nguồn gốc của các đối tượng xâm nhập trái phép hệ thống thông tin của ngân hàng.
- Tham gia xây dựng khung, các kịch bản cũng như kế hoạch phản ứng, khắc phục sự cố an ninh thông tin; đánh giá, diễn tập các kịch bản đã xây dựng.
- Cập nhật tình hình an ninh thông tin trên thế giới và tại Việt Nam, phân tích cơ chế lây nhiễm/hoạt động của các loại Virus mới, các lỗ hổng bảo mật, từ đó đưa ra các cảnh báo và giải pháp xử lý.
- Xây dựng và báo cáo định kỳ tình hình giám sát an ninh thông tin.
- Rà quét, kiểm thử, đánh giá an toàn bảo mật các hệ thống thông tin (kiến trúc, hạ tầng, ứng dụng, dịch vụ).

- Trình độ:
+ Trình độ chuyên môn: Tốt nghiệp Đại học hệ chính quy chuyên ngành ATTT/ CNTT/Toán/Toán tin/Điện tử viễn thông hoặc các chuyên ngành có liên quan đến CNTT.
+ Loại tốt nghiệp: Tốt nghiệp loại Khá trở lên.
+ Trường đại học: các trường Đại học trong nước: Đại học Bách khoa Hà Nội/ TP. Hồ Chí Minh; Đại học Kinh tế quốc dân; Đại học Kinh tế TP. Hồ Chí Minh; Đại học Quốc Gia Hà Nội/TP. Hồ Chí Minh; Học viện Công nghệ Bưu chính viễn thông; Học viện Kỹ thuật mật mã; Học viện Kỹ thuật Quân sự; Đại học Sư phạm Hà Nội/TP. Hồ Chí Minh; Đại học Giao thông vận tải; Đại học Khoa học tự nhiên trực thuộc khối Đại học Tổng hợp, Đại học Mở Hà Nội, Đại học FPT/ các Trường Đại học nước ngoài có uy tín.
+ Loại hình đào tạo: Đào tạo hệ chính quy tập trung dài hạn (không bao gồm đào tạo liên thông, văn bằng 2, tại chức, liên kết hoặc vừa học vừa làm; đào tạo Thạc sỹ chỉ là tiêu chí xem xét ưu tiên).
+ Trình độ ngoại ngữ: Tiếng Anh chứng chỉ C (hoặc tương đương) trở lên, sử dụng tốt tiếng Anh, giao tiếp và đọc hiểu các tài liệu liên quan đến công việc phụ trách.
- Kiến thức:
+ Có kiến thức tốt về CNTT/ATTT.
+ Am hiểu về An ninh thông tin: Các công nghệ FW/IPS/VPN/SIEM; các kỹ thuật ANTT ứng dụng, hệ điều hành; Các kỹ thuật tấn công và phòng chống tấn công, nhận biết và đánh giá rủi ro; Theo dõi giám sát các vấn đề ANTT.
+ Có kiến thức tốt về hệ thống MS AD, Exchange, Ảo hóa, mail gateway security, networking, TCP/IP, các thiết bị network/firewall: Cisco, Juniper; web gateway security; các hệ điều hành Linux, Unix, Windows; các hệ cơ sở dữ liệu cơ bản MySQL, MSSQL, Oracle.
- Kinh nghiệm: Tối thiểu 03 năm kinh nghiệm làm công tác giám sát, đánh giá ATTT, kinh nghiệm làm việc trên các công vụ, giải pháp về phân tích giám sát và điều tra ANTT (SOC, SIEM,…).
- Kỹ năng:
+ Kỹ năng nghiên cứu công nghệ mới.
+ Kỹ năng sáng tạo và liên tục cải tiến.
+ Kỹ năng làm việc theo nhóm /tổ chức.
- Khả năng:
+ Phân tích/phán đoán.
+ Tư duy Logic.
- Phẩm chất cá nhân:
+ Tinh thần trách nhiệm cao.
+ Chủ động trong công việc.
+ Tuân thủ kỷ luật.
+ Có ý chí quyết tâm hoàn thành mục tiêu công việc được giao.
- Độ tuổi: Không quá 35 tuổi tại thời điểm đăng ký tuyển dụng.
- Ưu tiên:
+ Ưu tiên ứng viên có các chứng chỉ quốc tế về mạng và bảo mật (CISSP, CISA, ISO27001, CEH, CHFI, ECSA, OSCP, CCSP, CCNA, CCNP….)
+ Có kinh nghiệm làm việc với các dự án, hệ thống An ninh bảo mật.
+ Ưu tiên ứng viên có kiến thức về bảo mật hệ thống IBM AIX, OS400, DB2
+ Ứng viên có kinh nghiệm làm việc ở môi trường quốc tế hoặc tốt nghiệp tại các trường đại học nước ngoài.