EVN Finance

Tóm tắt công việc

1. Thực hiện các giải pháp kỹ thuật đáp ứng các tiêu chuẩn an ninh thông tin, quy định nội bộ nhằm kiểm soát an toàn trong hoạt động công nghệ thông tin, an toàn hệ thống thông tin trên hệ thống Cloud và Onpremise.
2. Tham gia với vai trò phân tích và kiểm soát an toàn thông tin trong quá trình thiết kế, phát triển và vận hành phần mềm ứng dụng.
3. Rà soát và thực hiện các biện pháp kiểm soát đảm bảo an toàn, giảm thiểu rủi ro cho các dịch vụ công nghệ.
4. Quản trị các thiết bị, hệ thống, dịch vụ an ninh bảo mật như IPS, Endpoint, WAF, NGFW, SIEM…. Giám sát, phân tích dữ liệu, cảnh bảo xâm nhập, đe dọa hệ thống
5. Nghiên cứu, triển khai các giải pháp bảo mật hiện tại nhằm phù hợp với tiêu chuẩn bảo mật của tổ chức
6. Xây dựng các phương án ứng phó và tham gia khắc phục sự cố an ninh thông tin.

1. Trình độ chuyên môn
- Có kiến thức về tích hợp giải pháp tự động bảo mật, đánh giá an toàn thông tin trong suốt vòng đời phát triển sản phẩm (SDLC)
- Hiểu biết và có khả năng triển khai tích hợp giải pháp tự động bảo mật cho quá trình phát triển theo luồng CICD.
- Kiến thức DevSecOps: Container, docker…
- Có hiểu biết về các tiêu chuẩn bảo mật sau: ISO 27001, PCI DSS, ITIL.
2. Kỹ năng
- Kỹ năng giải quyết vấn đề
- Kỹ năng tự học
- Kỹ năng giao tiếp và làm việc nhóm
- Kỹ năng sáng tạo, nghiên cứu, sử dụng công cụ, công nghệ mới
3. Kinh nghiệm
- Quản trị các hệ thống kiểm soát an toàn thông tin trong các tổ chức.
- Làm việc với nền tảng cloud AWS hoặc/và Google Cloud
- Tham gia các dự án trong vai trò DevSecOps

* Lương & thưởng (Salary & Benefits)
1. Lương thưởng cạnh tranh trên thị trường (theo thỏa thuận)
2. Thời gian làm việc từ 8:30-17:30 các ngày từ thứ 2-6.
3. Được tham gia đầy đủ các chế độ bảo hiểm theo pháp luật.
4. Chế độ điều dưỡng hàng năm
5. Chế độ khám sức khỏe định kỳ hàng năm.
6. Chế độ bảo hiểm nâng cao.
7. Môi trường làm việc hấp dẫn, có cơ hội học hỏi, thăng tiến cao.