Mô tả công việc
Thực hiện đánh giá bảo mật trước khi golive cho các ứng dụng, hệ thống: Đánh giá an toàn mã nguồn, kiểm thử bảo mật cho ứng dụng, dò quét điểm yếu bảo mật cho các máy chủ, hệ thống mạng.
Quản lý điểm yếu bảo mật hệ thống CNTT. Đo lường và báo cáo về hiệu quả hoạt động an toàn và bảo mật thông tin
Quản lý và kiểm soát xử lý tất cả các điểm yếu bảo mật được phát hiện từ các dịch vụ CNTT.
Tư vấn, đánh giá đưa ra các yêu cầu an ninh thông tin cho các hệ thống ứng dụng bao gồm security architecture review, threat modeling, source code reivew, static/dynamic testing.
Đánh giá an toàn bảo mật hệ thống CNTT (Hạ tầng mạng, máy chủ, DB, ứng dụng web/app/mobile)
Tham gia phân tích, xây dựng các phương án khắc phục các sự cố an ninh thông tin và là thành viên tham gia xử lý khi sự cố xảy ra.
Lên kế hoạch/kịch bản và tiến hành rà quét điểm yếu, kiểm thử tấn công an ninh thông tin cho các hệ thống định kỳ theo kế hoạch hoặc theo yêu cầu của Giám đốc Khối CNTT, Trưởng phòng An ninh bảo mật.
Cập nhật, phân tích các điểm yếu/lỗ hổng an ninh thông tin mới, đánh giá ảnh hưởng đối với hệ thống tổ chức; đưa ra biện pháp bảo vệ và theo dõi việc thực hiện apply các bản vá cho tất các thành phần trong hệ thống: OS, Application, Database.
Yêu cầu công việc
Sử dụng thành thạo một số công cụ an ninh thông tin như NeXpose, Nessus, Acunetix, Appscan, Burp suite, bộ công cụ Kalilinux...
Có kiến thức tốt về các giải pháp an ninh thông tin như IAM, Firewall, IDS/IPS, Filtering, DLP, SIEM, WAF, FIM, PIM, vulnerability management, Patch managent, endpoint protection, PKI...Có kiên thức tốt về: Network, OS, web/application, database
Có khả năng lập trình tốt tối thiểu 01 trong các ngôn ngữ sau: Python, Shell, PHP, .Net, Java.., có kiến thức về mật mã.
Tối thiểu 03 năm kinh nghiệm đánh giá kiểm thử website, ứng dụng, API, ứng dụng điện thoại theo tiêu chuẩn OWSAP và có khả năng phát hiện, khai thác các lỗ hổng bảo mật.
Ưu tiên có các chứng chỉ như an toàn thông tin và bảo mật
Tốt nghiệp Đại học chuyên ngành IT, Khoa học máy tính, hoặc An toàn thông tin,..
Am hiểu về các tiêu chuẩn quản lý ATTT như COBIT, PCI DSS, ITIL, ISO27001
Hiểu biết về lỗ hổng ứng dụng OWASP TOP 10, có kinh nghiệm khai thác lỗ hổng bảo mật hệ thống/mạng/ứng dụng. Có kiến thức cơ sở về ATTT.
Thông thạo kỹ thuật tìm kiếm điểm yếu/lỗ hổng an ninh thông tin, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi.
Quyền lợi
Hưởng đầy đủ chế độ phúc lợi; BHXH, BHYT, BHTN; công đoàn;... theo quy định
Mức lương cạnh tranh, phù hợp với năng lực và kinh nghiệm của ứng viên
Thời gian làm việc: Từ thứ 2 đến sáng thứ 7
Cập nhật gần nhất lúc: 2024-10-29 02:35:02
Ngân hàng Thương mại Cổ phần Hàng Hải Việt Nam (viết tắt MSB hay còn được biết với thương hiệu cũ là Maritime Bank) là ngân hàng thương mại cổ phần được cấp giấy phép thành lập đầu tiên tại Việt Nam, được thành lập năm 1991 tại thành phố Hải Phòng.
Trong hành trình 30 năm qua, MSB đều hướng đến một mục tiêu duy nhất là trở thành ngân hàng mà ở đó “ai cũng muốn tham gia và không ai muốn rời bỏ”, với sứ mệnh “Vì một cuộc sống thuận ích hơn” cho Khách hàng, Cán bộ nhân viên, Cổ đông và Cộng đồng Tầm nhìn và sứ mệnh đó đòi hỏi chúng tôi luôn nỗ lực hoàn thiện chính mình, từ sản phẩm, con người, đến quy trình, hệ thống công nghệ để luôn hiểu rõ điều khách hàng cần tại mọi khâu trong quá trình cung cấp dịch vụ, trên mọi kênh tiếp xúc và tại mọi thời điểm.
Chính sách bảo hiểm
- Được hưởng bảo hiểm sức khỏe.
- Được hưởng bảo hiểm xã hội.
- MSB Care cho cả CBNV và người thân
Các hoạt động ngoại khóa
- Bóng đá
- Du lịch
- Team building
- Thể thao
- Nghệ thuật
- Party
Lịch sử thành lập
- Giai đoạn 1991 - 2005, MSB liên tục tiên phong trong việc áp dụng công nghệ vào các hoạt động trong thời kỳ đầu phát triển của ngành ngân hàng
- Giai đoạn 2009 - 2010, Là đơn vị tiên phong đầu tư xây dựng chiến lược kinh doanh bài bản được tư vấn bởi tổ chức quốc tế Mckinsey. Kết quả, MSB trở thành ngân hàng đầu tiên ra mắt gói sản phẩm tích hợp tất cả các tiện ích thanh toán quan trọng cho khách hàng – gói tài khoản M1 đã tạo tiếng vang lớn trên thị trường tài chính – ngân hàng thời điểm đó.
- Năm 2015, Bằng việc sáp nhập Ngân hàng TMCP Phát triển Mê Kông và mua lại Công ty tài chính cổ phần Dệt May Việt Nam (TFC), MSB gia tăng quy mô và khẳng định vị thế trên thị trường tài chính, trở thành một trong những ngân hàng TMCP hàng đầu Việt Nam về mạng lưới và vốn điều lệ đạt 11,750 tỷ VNĐ.
- Năm 2018, MSB tiếp tục tiên phong trong việc ứng dụng công nghệ vào hoạt động của ngân hàng theo xu hướng phát triển của thời đại 4.0
- Ngày 15/10/2020, MSB chính thức ra mắt tính năng eKYC, nhờ đó khách hàng cá nhân đã có thể mở gói tài khoản và thẻ debit online mà không cần phải tới quầy giao dịch; 23/12/2020, 1,175 tỷ cổ phiếu của Ngân hàng TMCP Hàng Hải Việt Nam với mã chứng khoán MSB chính thức niêm yết trên Sàn Chứng khoán Tp.Hồ Chí Minh
Mission
Tại MSB, chúng tôi đã và đang chú trọng triển khai thực hành Bộ 5 Giá trị Cốt lõi bao gồm: “Trách nhiệm – Lắng nghe – Tôn trọng – Sáng tạo – Hiệu quả” trong từng hoạt động, để từ đó xây dựng một văn hóa doanh nghiệp chuyên nghiệp, thân thiện, minh bạch và hiệu suất cao tại MSB.
Review MSB
Phỏng vấn khá kĩ, có offer rất nhanh. Lương tầm tech, đóng bhxh cao hơn. Công nghệ mới hơn mấy bank kia(rv)
Môi trường quá tệ
Môi trường thân thiện hòa đồng