Information Security Specialist

3 Lý do để gia nhập công ty

• People Development
• High promotion opportunities
• Very attractive salary package

Mô tả công việc

1. Phát triển/triển khai/đào tạo/áp dụng bảo mật trong vòng đời sản phẩm (DevSecOps)

- Phát triển/triển khai/đào tạo/áp dụng bảo mật trong vòng đời sản phẩm
- Tích hợp các công cụ, tiêu chuẩn, quy trình bảo mật vào vòng đời phát triển phần mềm
- Kiểm soát bảo mật từ đầu đến cuối cho các dự án/CR đảm bảo các dịch vụ & hệ thống mới an toàn trước khi golive
- Hỗ trợ các hoạt động Bảo mật của Nhà cung cấp để đảm bảo phần mềm và sự phát triển của bên thứ 3 đáp ứng các tiêu chuẩn bảo mật của LinkID.

2. Đảm bảo An toàn thông tin cho tổ chức - Người chủ chốt điều tra, ứng phó sự cố an ninh khi xảy ra tấn công/sự cố

- Tham gia nhóm tấn công thử nghiệm hàng năm để nâng cao nhận thức về bảo mật & kỹ năng nhóm
- Nghiên cứu/phát triển các tiêu chuẩn/hướng dẫn kỹ thuật bảo mật mới và áp dụng cho tổ chức

3. Kiểm tra thâm nhập và đánh giá lỗ hổng và chịu trách nhiệm thiết kế và thực hiện các bài kiểm tra độ bền bảo mật của ứng dụng.

- Thực hiện liên quan đến các hoạt động kiểm tra thâm nhập và đánh giá lỗ hổng của các ứng dụng phức tạp và ứng dụng di động
- Phát triển và duy trì các kế hoạch kiểm tra bảo mật
- Tự động hóa thâm nhập và thử nghiệm bảo mật khác trên mạng, hệ thống và ứng dụng
- Tạo các báo cáo có thể hành động, dựa trên mối đe dọa về kết quả kiểm tra bảo mật
- Tham khảo ý kiến ​​của các nhà phát triển ứng dụng, quản trị viên hệ thống và ban quản lý để chứng minh kết quả kiểm tra bảo mật, giải thích mối đe dọa do kết quả đưa ra và tư vấn về giải pháp khắc phục
4. Vận hành/ giám sát xử lý sự cố an toàn thông tin - Vận hành/ giám sát cảnh báo các sự cố về an toàn thông tin với tổ chức, ứng dụng

- Tham gia xử lý sự cố

5. Triển khai các chương trình để nâng cao bảo mật

Yêu cầu công việc

1. Trình độ đào tạo
Educational Qualifications
- Yêu cầu bằng cử nhân hoặc bằng kỹ thuật (CNTT, mật mã, khoa học máy tính, hệ thống thông tin hoặc chương trình giảng dạy liên quan đến ngành khác)
2. Kiến thức/ Chuyên môn cần có
Relevant Knowledge/ Expertise
- Có kiến thức tốt về: an ninh mạng, bảo mật hệ thống, bảo mật ứng dụng và virus/phần mềm độc hại, mã hóa an toàn
- Có kiến thức tốt về pen test với OWSAP Standard và khả năng phát hiện & khai thác lỗ hổng, tấn công mạng
- Sử dụng tốt một số tool hack: VA, APPScan, Metaexploit, kalilinux
- Ưu tiên có kinh nghiệm triển khai ISO27000/PCI-DSS
- Có kiến thức tốt về mã hóa an toàn với một số ngôn ngữ:C, Java, Python, Shell, PHP và có kiến thức tốt về mã hóa, kỹ thuật mã hóa
3. Các kỹ năng/ Skills cần có
- Có khả năng đọc hiểu các tài liệu chuyên môn bằng tiếng Anh.
- Kỹ năng giao tiếp tốt
- Có khả năng nắm bắt và quản lý công việc nhanh chóng, hiệu quả
- Có khả năng làm việc độc lập với áp lực cao, làm việc theo nhóm tốt
- Cẩn trọng, có trách nhiệm và an toàn trong việc bảo vệ thông tin/dữ liệu thuộc về Ngân hàng
- Có kiến thức tốt về các nguyên tắc, phương pháp và thực hành quản lý rủi ro
- Ưu tiên thông thạo tiếng Anh
4. Các kinh nghiệm liên quan/ Relevant Experience
- Stakeholder expectation management / Quản lý kỳ vọng của các bên liên quan, các bên thụ hưởng..
- People Management / Quản lý con người, nhân sự.
- Risk Management / Quản lý rủi ro
- Budget Management / Quản lý ngân sách
5. Các năng lực liên quan khác
- Strong Logical Thinker and Planner / Người lập kế hoạch và tư duy logic mạnh mẽ
-  Implementation and Deliver ability / Năng lực thực hiện và chuyển giao.

Tại sao bạn sẽ yêu thích làm việc tại đây

Our corporate culture is nurtured and built on six core values.

Join VPBank, you will experience a great opportunity to work in our professional environment with ‘Customer Focus’ and ‘Trust’ orientation. With more than 7.000 employees with various positions from back office to front office, we all have our clients and the priority of every position is to gain their reliance and commitment. Your contribution will be the measure of our organization’s success.

We provide ‘not just a Job, but a Career’. ‘People Development’ is chosen to be one of the most important corporation’s strategy. We create product training courses and give on-the-job training for newcomers & employees as well as organize many exciting internal activities to connect people. Ambitious and eager to thrive, we also have bonus & rewards to recognize best-sellers and excellent employees.

VPBank is becoming a desirable destination for talent in the banking and finance industry. You will receive great support from your colleagues and managers with modern technology facilities. We believe that the strength raises from within, thus we create a diverse but unified, proactive and flexible working environment for enhancing our ‘productivity’.

‘Make the difference’, you can shine bright!