Tweet
Facebook
Copy Link
- Vị trí tuyển dụng: Trưởng phòng ATTT
- Số lượng: 01
- Địa điểm làm việc: Trung tâm Công nghệ Thông tin
- Báo cáo trực tiếp: Phó Giám đốc Trung tâm CNTT (phụ trách hạ tầng và an ninh thông tin)
Your role & responsibilities
Mô tả công việc:
Là người tổ chức triển khai chiến lược, tiêu chuẩn, giải pháp và chính sách an toàn thông tin của Tổng Công ty. Tham mưu, tư vấn cho Lãnh đạo về tất cả các vấn đề an toàn thông tin và đưa ra các quy định tuân thủ, quy định pháp lý nhằm đáp ứng các tiêu chuẩn của ngành và Nhà nước.
1. Kế hoạch và quản lý
- Xây dựng, cập nhật các chính sách an toàn thông tin phù hợp với quy định của Nhà nước và chiến lược phát triển kinh doanh của Tổng Công ty.
- Đề xuất triển khai các giải pháp, dự án về An toàn thông tin
- Đề xuất cho Lãnh đạo và các bên liên quan chính về các vấn đề an ninh thông tin
- Chịu trách nhiệm thực thi và báo cáo với Lãnh đạo Trung tâm CNTT, và các bên liên quan về các vấn đề đảm bảo an toàn thông tin hệ thống CNTT.
2. Xây dựng và triển khai các kế hoạch
- Tổ chức nghiên cứu, phát triển, áp dụng, triển khai thực hiện các biện pháp bảo vệ an toàn thông tin.
- Tổ chức kiểm tra rà soát, đánh giá định kỳ an toàn thông tin cho hệ thống.
- Duy trì và cải tiến hệ thống quản lý an toàn thông tin. Giám sát và xem xét kiểm soát an toàn thông tin.
- Triển khai các dự án An ninh thông tin để đảm bảo tính bảo mật, tính an toàn vận hành của toàn bộ hệ thống CNTT.
- Thẩm định, đánh giá về an toàn thông tin các hệ thống thông tin trước khi chính thức đưa vào vận hành và khai thác trên mạng lưới.
- Tư vấn, đánh giá an ninh thông tin lớp ứng dụng, dữ liệu trong các dự án phần mềm.
3. Ứng phó và Quản lý sự cố
- Giám sát, ứng cứu về an toàn thông tin; định kỳ tổ chức hoặc tham gia diễn tập phòng, chống tấn công mạng.
- Giám sát và điều phối các bên liên quan đến các dấu hiệu, sự cố an toàn thông tin
4.Giáo dục và Nhận thức
- Tổ chức đào tạo, chuyển giao, hướng dẫn các đơn vị phương án đảm bảo an toàn thông tin.
5. Quản lý đội ngũ
- Tổ chức đội ngũ, phân công vai trò trách nhiệm của từng nhân sự trong phòng để đảm bảo chất lượng công việc và tiến độ dự án nhằm tối ưu nguồn lực và chi phí.
- Thực hiện các nhiệm vụ khác theo sự phân công của Lãnh đạo quản lý trực tiếp.
Your skills & qualifications
- Tốt nghiệp đại học hoặc thạc sĩ theo các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Kỹ thuật phần mềm, Khoa học máy tính.
- Có kinh nghiệm tối thiểu 3 năm trong lĩnh vực an toàn thông tin trong đó tối thiểu 1 năm cấp quản lý an toàn thông tin.
- Am hiểu về luật pháp hiện hành Việt Nam và quốc tế liên quan đến lĩnh vực ATTT.
- Có kinh nghiệm triển khai và xây dựng các giải pháp đảm bảo ATTT.
- Có khả năng nhận diện, đánh giá và xử lý rủi ro ATTT.
- Có kinh nghiệm trong xây đội ngũ ATTT.
- Có kiến thức và kinh nghiệm về kiểm toán an toàn thông tin.
- Có một trong các chứng chỉ ATTT sau: CISSP, CISA, CISM, CISSO là một lợi thế.
- Có khả năng giao tiếp và kỹ năng thuyết trình tốt.
- Có khả năng xây dựng, quản lý và thúc đẩy cán bộ nhân viên.
- Có khả năng làm việc độc lập, chịu được áp lực và linh hoạt giữa yêu cầu nghiệp vụ và ATTT.
Benefits for you
- Thưởng onboarding khi gia nhập sớm
- Thưởng theo kết quả kinh doanh, Thưởng nóng khi kết thúc dự án; được thanh toán tiền làm thêm giờ.
- Được xét tăng lương theo định kỳ hoặc theo năng lực không giới hạn thời gian.
- Cơ hội thăng tiến cao; Được tham gia các khóa đào tạo theo lĩnh vực chuyên môn của Tổng công ty ở trong nước và nước ngoài.
- Môi trường làm việc chuyên nghiệp, trẻ trung, năng động.
- Đóng BHXH, BHYT, BHTN và hưởng các chế độ theo quy định của Nhà nước.
- Thăm khám sức khỏe định kỳ hằng năm, hỗ trợ đồng phục Tổng công ty.
- Tham gia các câu lạc bộ tiếng anh, bóng đá, bóng bàn, cầu lông...
- Làm từ thứ 2 đến hết thứ 6, cụ thể: + 8h - 18h: từ thứ 2 đến thứ 5 hàng tuần + 8h -17h: thứ 6 hàng tuần + Nghỉ trưa: 12h-13h
- Thưởng onboarding khi gia nhập sớm
- Thưởng theo kết quả kinh doanh, Thưởng nóng khi kết thúc dự án; được thanh toán tiền làm thêm giờ.
- Được xét tăng lương theo định kỳ hoặc theo năng lực không giới hạn thời gian.
- Cơ hội thăng tiến cao; Được tham gia các khóa đào tạo theo lĩnh vực chuyên môn của Tổng công ty ở trong nước và nước ngoài.
- Môi trường làm việc chuyên nghiệp, trẻ trung, năng động.
- Đóng BHXH, BHYT, BHTN và hưởng các chế độ theo quy định của Nhà nước.
- Thăm khám sức khỏe định kỳ hằng năm, hỗ trợ đồng phục Tổng công ty.
- Tham gia các câu lạc bộ tiếng anh, bóng đá, bóng bàn, cầu lông...
- Làm từ thứ 2 đến hết thứ 6, cụ thể: + 8h - 18h: từ thứ 2 đến thứ 5 hàng tuần + 8h -17h: thứ 6 hàng tuần + Nghỉ trưa: 12h-13h
TỔNG CÔNG TY BƯU ĐIỆN VIỆT NAM - VIETNAM POST thành lập năm 2007. Hình thành trên cơ sở triển khai Đề án thí điểm hình thành Tập đoàn Bưu chính Viễn thông Việt Nam (Tập đoàn VNPT) do Thủ tướng Chính phủ phê duyệt.
Thuộc dạng công ty trách nhiệm hữu hạn một thành viên, hoạt động chủ yếu trong lĩnh vực bưu chính, chuyển phát nhanh và các dịch vụ liên quan. VNPost có trụ sở chính tại Hà Nội và hoạt động trên toàn quốc, cung cấp các dịch vụ giao nhận bưu phẩm, tiện ích bưu chính, chuyển phát nhanh trong nước và quốc tế, bưu kiện COD, bưu phẩm đặc biệt, quảng cáo bưu chính, và các dịch vụ tài chính khác. VNPOST đã đạt được một số giải thưởng như sau : Thương hiệu mạnh Việt Nam năm 2020-2021,Gii thưởng Bưu chính Việt Nam lần thứ nhất về sản phẩm dịch vụ chuyển phát nhanh-Bưu kiện lãnh đạo sáng tạo 2020,Gii thưởng top 10 Doanh nghiệp Dịch vụ Bưu chính,Chuyển phát và Logistic hàng đầu Việt Nam 2018
Chính sách bảo hiểm
- Đóng BHXH, BHYT, BHTN và hưởng các chế độ theo quy định của Nhà nước
- Khám sức khỏe định kỳ.
- Được mua bảo hiểm con người.
Các hoạt động ngoại khóa
- Thể thao, Teambuilding
- Du lịch hàng năm
Lịch sử thành lập
- Ngày 23/3/2005, Tổng công ty Bưu điện Việt Nam được hình thành trên cơ sở triển khai Đề án thí điểm hình thành Tập đoàn Bưu chính Viễn thông Việt Nam (Tập đoàn VNPT) do Thủ tướng Chính phủ phê duyệt tại Quyết định số 58/2005/QĐ-TTg ngày 23/3/2005.
- Ngày 01/6/2007, Thủ tướng Chính phủ đã ban hành Quyết định 674/QĐ-TTg ngày 01/6/2007 về phê duyệt Đề án thành lập Tổng công ty Bưu chính Việt Nam. Theo đó Tổng công ty Bưu chính Việt Nam là Tổng công ty nhà nước, do Nhà nước thành lập, hoạt động chuyên về lĩnh vực Bưu chính, hạch toán kinh tế độc lập và được Nhà nước giao vốn thông qua Tập đoàn, Hội đồng thành viên Tập đoàn VNPT là đại diện chủ sở hữu Nhà nước tại Tổng công ty và là Hội đồng thành viên của Tổng công ty. Thực hiện Quyết định 674/QĐ-TTg của Thủ tướng Chính phủ, ngày 15/6/2007 Bộ Bưu chính Viễn Thông (nay là Bộ Thông tin và Truyền thông) đã ban hành Quyết định số 16/2007/QĐ-TCCB-BBCVT về việc thành lập Tổng công ty Bưu chính Việt Nam.
- Ngày 16/11/2012, Thủ tướng Chính phủ đã ban hành Quyết định số 1746/QĐ-TTg về việc chuyển quyền đại diện chủ sở hữu nhà nước tại Tổng công ty Bưu chính Việt Nam từ Tập đoàn Bưu chính Viễn thông Việt Nam về Bộ Thông tin và Truyền thông. Tổng công ty Bưu chính Việt Nam được đổi tên thành Tổng công ty Bưu điện Việt Nam (theo Quyết định số 2596/QĐ-BTTTT ngày 28/12/2012 của Bộ Thông tin và Truyền thông).
- Ngày 06/01/2015, Bộ Thông tin và Truyền thông đã Ban hành Quyết định số 09/QĐ-BTTTT về việc tổ chức lại Công ty mẹ Tổng công ty Bưu điện Việt Nam theo đó mô hình tổ chức quản lý của Tổng công ty gồm Hội đồng thành viên và Ban Tổng giám đốc, phù hợp với Nghị định số 69/2014/NĐ-CP của Chính phủ. Bộ máy quản lý điều hành của Tổng công ty theo mô hình tổ chức mới đến nay cũng đã được kiện toàn.
Mission
- “Phục vụ cộng đồng, gắn kết mọi người bằng dịch vụ chất lượng, thân thiện, hiện đại, mang lại trải nghiệm và giá trị khác biệt cho khách hàng”.
- Con người tồn tại cần sự kết nối. Sứ mệnh của Bưu điện Việt Nam là một sứ mệnh cao cả, thiết yếu cho cộng đồng, xã hội. Tự hào về sứ mệnh, Bưu điện Việt Nam tâm nguyện cống hiến cho một xã hội gắn kết sâu rộng bằng những dịch vụ tiện ích, chất lượng, mang lại trải nghiệm và giá trị khác biệt, phong cách văn minh.
Mọi người cũng đã tìm kiếm
Công việc của Kỹ sư an toàn thông tin bảo mật là gì?
Kỹ sư an toàn thông tin là một chuyên gia chịu trách nhiệm bảo vệ hệ thống thông tin và dữ liệu của một tổ chức khỏi các rủi ro và mối đe dọa liên quan đến bảo mật. Công việc của họ bao gồm việc phân tích, đánh giá, và bảo vệ các hệ thống máy tính, mạng, ứng dụng, và dữ liệu quan trọng của công ty khỏi các cuộc tấn công mạng, vi phạm bảo mật, và sự xâm nhập trái phép.
Mô tả công việc của Kỹ sư an toàn thông tin
Kỹ sư an toàn thông tin là một chuyên gia trong lĩnh vực bảo mật thông tin, đảm bảo rằng hệ thống, dữ liệu và thông tin của một tổ chức hoặc cá nhân được bảo vệ khỏi các mối đe dọa và rủi ro mạng. Công việc của kỹ sư an toàn thông tin rất quan trọng trong môi trường kỹ thuật số ngày nay, khi mà việc sử dụng và lưu trữ thông tin trực tuyến ngày càng phổ biến và phức tạp. Dưới đây là mô tả chi tiết về công việc của kỹ sư an toàn thông tin:
- Phân tích rủi ro: Kỹ sư an toàn thông tin đầu tiên cần phải xác định và đánh giá các rủi ro tiềm ẩn cho hệ thống và thông tin của tổ chức. Điều này bao gồm việc phân tích các lỗ hổng bảo mật, cả từ phía kỹ thuật và con người.
- Phát triển chiến lược bảo mật Kỹ sư an toàn thông tin
- thường tham gia vào việc xây dựng chiến lược bảo mật tổng thể cho tổ chức. Họ đưa ra các khuyến nghị về các biện pháp bảo vệ, quy tắc và quy trình cần thiết để bảo vệ tài sản thông tin.
- Triển khai biện pháp bảo mật: Kỹ sư an toàn thông tin thực hiện triển khai các biện pháp bảo mật như tường lửa, phần mềm chống virus, mã hóa dữ liệu và các công nghệ bảo mật khác. Họ cũng thường tham gia vào việc cài đặt và cấu hình các hệ thống bảo mật.
- Theo dõi và phát hiện vi phạm: Kỹ sư an toàn thông tin theo dõi liên tục hệ thống để phát hiện sự vi phạm bảo mật hoặc các hoạt động đáng ngờ. Họ cũng phải xác định nguồn gốc và mức độ của vi phạm khi xảy ra.
- Phản ứng và khắc phục sự cố: Trong trường hợp xảy ra vi phạm hoặc sự cố bảo mật, Kỹ sư an toàn thông tin phải nhanh chóng phản ứng, điều tra sự cố và khắc phục hệ thống để ngăn chặn sự lan truyền của rủi ro.
- Giáo dục và đào tạo: Kỹ sư an toàn thông tin thường tham gia vào việc đào tạo nhân viên về các quy tắc và thực hành bảo mật thông tin. Họ cũng có thể tổ chức các buổi đào tạo về an toàn mạng và bảo mật dành cho nhân viên.
- Nghiên cứu và cập nhật: Lĩnh vực an toàn thông tin thay đổi liên tục, do đó Kỹ sư an toàn thông tin cần theo dõi các xu hướng mới và nghiên cứu các phương pháp bảo mật tiên tiến. Họ cũng cập nhật các hệ thống và quy trình bảo mật để đảm bảo tính hiệu quả và phù hợp với môi trường mạng thay đổi.
Như vậy, Kỹ sư an toàn thông tin chịu trách nhiệm đảm bảo rằng thông tin quan trọng của tổ chức hoặc cá nhân được bảo vệ an toàn và không bị lộ ra ngoài. Điều này đòi hỏi kiến thức sâu về các phương pháp bảo mật, kỹ thuật công nghệ thông tin và khả năng xử lý tình huống khẩn cấp.
Kỹ sư an toàn thông tin bảo mật có mức lương bao nhiêu?
Lương cơ bản
Lương bổ sung
208 - 468 triệu
/nămLộ trình sự nghiệp Kỹ sư an toàn thông tin bảo mật
Tìm hiểu cách trở thành Kỹ sư an toàn thông tin bảo mật, bạn cần có những kỹ năng và trình độ học vấn nào để thành công cũng như đạt được mức lương mong đợi ở mỗi bước trên con đường sự nghiệp của bạn.
Số năm kinh nghiệm
Điều kiện và Lộ trình trở thành một Kỹ sư an toàn thông tin bảo mật?
Yêu cầu tuyển dụng của Kỹ sư an toàn thông tin
Tuyển dụng một Kỹ sư an toàn thông tin yêu cầu xem xét nhiều yếu tố, nhưng hai tiêu chí quan trọng là kiến thức chuyên môn và kỹ năng cơ bản. Dưới đây là mô tả chi tiết về hai tiêu chí này:
Kiến thức chuyên môn
- Kiến thức về An ninh mạng: Ứng viên cần phải có kiến thức sâu về các khái niệm cơ bản và nâng cao liên quan đến an ninh mạng, bao gồm các nguy cơ thường gặp như tấn công DDoS, lừa đảo, xâm nhập, và các biện pháp bảo vệ.
- Hiểu biết về Hệ thống và Mạng: Kỹ sư an toàn thông tin cần hiểu về cách hoạt động của hệ thống và mạng máy tính để có khả năng phát hiện và ngăn chặn các mối đe dọa.
- Công nghệ An ninh: Kiến thức về công nghệ an ninh như mã hóa dữ liệu, chứng thực, quản lý danh sách kiểm tra và công cụ an ninh mạng là rất quan trọng.
- Phân tích mã độc và Phòng ngừa: Kỹ sư an toàn thông tin cần có khả năng phân tích mã độc và tìm ra cách phòng ngừa chúng.
- Luật và Quy định về An ninh thông tin: Hiểu biết về các luật pháp và quy định liên quan đến an ninh thông tin, chẳng hạn như GDPR, HIPAA, hay NIST, là một lợi thế.
Kỹ năng cơ bản
- Kỹ năng Giao tiếp: Kỹ sư an toàn thông tin cần có khả năng giao tiếp tốt để trao đổi thông tin với các thành viên trong tổ chức và diễn đạt về các vấn đề an ninh mạng một cách rõ ràng.
- Kỹ năng Phân tích: Khả năng phân tích thông tin và dữ liệu để xác định các mối đe dọa và xâm nhập là quan trọng.
- Kỹ năng Giải quyết vấn đề: Kỹ sư an toàn thông tin cần phải có khả năng giải quyết các vấn đề an ninh mạng một cách nhanh chóng và hiệu quả.
- Kỹ năng Lập kế hoạch và Quản lý thời gian: Quản lý thời gian và lập kế hoạch để đảm bảo tất cả các nhiệm vụ an ninh được thực hiện đúng hạn là rất quan trọng.
- Kỹ năng Học tập liên tục: An ninh mạng là một lĩnh vực luôn thay đổi nhanh chóng, vì vậy khả năng học tập liên tục và theo dõi các phát triển mới là rất quan trọng.
- Kỹ năng Lãnh đạo và Đoàn kết: Trong một số trường hợp, Kỹ sư an toàn thông tin có thể phải lãnh đạo các dự án an ninh hoặc làm việc trong nhóm, vì vậy khả năng lãnh đạo và làm việc đồng đội là quan trọng.
Tóm lại, để trở thành một Kỹ sư an toàn thông tin giỏi, ứng viên cần phải kết hợp kiến thức chuyên môn sâu rộng với các kỹ năng cơ bản như giao tiếp, phân tích, giải quyết vấn đề và quản lý thời gian.
Lộ trình thăng tiến của Kỹ sư an toàn thông tin
Mức lương bình quân của Kỹ sư an toàn thông tin có thể khác nhau tùy thuộc vào nhiều yếu tố như trình độ chuyên môn, kỹ năng, trách nhiệm công việc, địa điểm và điều kiện thị trường lao động.
- Data Analyst: 15 - 20 triệu đồng/tháng
- Kỹ sư xử lý thông tin: 15 - 25 triệu đồng/tháng
Thực tập sinh an toàn thông tin (0-1 năm kinh nghiệm)
Trong giai đoạn thực tập an toàn thông tin, bạn sẽ được giới thiệu và học các khái niệm cơ bản về an toàn thông tin. Bạn sẽ làm việc dưới sự hướng dẫn của các Kỹ sư an toàn thông tin có kinh nghiệm và tham gia vào các dự án và nhiệm vụ nhỏ liên quan đến an toàn thông tin. Trong thời gian này, bạn sẽ học cách áp dụng các biện pháp bảo mật cơ bản, tham gia vào phân tích rủi ro, và thực hiện các nhiệm vụ hỗ trợ.
Nhân viên an toàn thông tin (1-3 năm kinh nghiệm)
Sau khi hoàn thành giai đoạn thực tập, bạn có thể tiến lên vị trí Nhân viên an toàn thông tin. Trong vai trò này, bạn sẽ tiếp tục phát triển kiến thức và kỹ năng của mình trong lĩnh vực an toàn thông tin. Bạn sẽ tham gia vào các dự án an toàn thông tin, thực hiện các nhiệm vụ đánh giá rủi ro, triển khai biện pháp bảo mật, giám sát hệ thống và tham gia vào quá trình giải quyết sự cố. Bạn cũng có thể tham gia vào việc phân tích tấn công và thực hiện kiểm tra thâm nhập (penetration testing).
Kỹ sư an toàn thông tin (3-5 năm kinh nghiệm)
Khi bạn tích lũy kinh nghiệm từ 3-5 năm, bạn có thể trở thành Kỹ sư an toàn thông tin. Trong vai trò này, bạn sẽ có kiến thức và kỹ năng đáng kể về an toàn thông tin và có khả năng tham gia vào các dự án lớn hơn. Bạn sẽ đảm nhận trách nhiệm quan trọng trong việc thiết kế, triển khai và quản lý các biện pháp bảo mật. Bạn có thể tham gia vào việc xác định và giảm thiểu rủi ro, phân tích tấn công, quản lý sự cố và thực hiện các hoạt động bảo mật hằng ngày.
Chuyên gia an toàn thông tin (Trên 5 năm kinh nghiệm)
Sau khi tích lũy hơn 5 năm kinh nghiệm, bạn có thể tiến lên vị trí Chuyên gia an toàn thông tin. Vai trò này đòi hỏi kiến thức sâu rộng về an toàn thông tin và kỹ năng quản lý dự án. Bạn sẽ trở thành chuyên gia trong việc xác định và giải quyết các vấn đề an toàn thông tin phức tạp, đảm nhận trách nhiệm lãnh đạo nhóm an toàn thông tin, và tham gia vào các hoạt động nghiên cứu và phát triển trong lĩnh vực an toàn thông tin.