Ngân hàng thương mại cổ phần Việt Á ★ 3.2

Mô tả Công việc

1. Đánh giá ANTT

- Đánh giá an ninh ứng dụng và kiểm tra thâm nhập (WebApp, WebService, MobileApp).

- Phối hợp với phòng ban nội bộ và các đối tác liên quan để tìm ra lỗ hổng bảo mật và lên kế hoạch giảm thiểu lỗ hổng đó.

- Rà soát mã nguồn và đưa ra giải pháp bảo vệ, cải tiến hệ thống ứng dụng.

- Hợp tác với các đội ngũ chức năng khác để phát triển và triển khai các biện pháp bảo mật hiệu quả.

- Cập nhật thông tin về các mối đe doạ, xu hướng và công nghệ mới nhất về an ninh mạng để chủ động giải quyết rủi ro tiềm ẩn.

-

- Phân tích báo cáo và đề xuất phương án khắc phục/giảm thiểu, báo cáo có thể đến từ các nhà nghiên cứu bên ngoài và từ các nền tảng bug bounty (Hackerone, Bug Crowd,..)

- Đánh giá tác động của lỗ hổng/ điểm yếu bảo mật được tìm thấy đối với ngân hàng và người dùng.

- Nghiên cứu các kỹ thuật khai thác hệ thống thông tin, các công cụ, kỹ thuật, biện pháp đối phó và xu hướng về lỗ hổng ứng dụng di động/web, bảo mật mạng, cơ sở dữ liệu và mã hóa.

- Hỗ trợ và hướng dẫn các thành viên đội ngũ mới, khuyến khích văn hóa hợp tác và chia sẻ kiến thức.

2. Chính sách ANTT

- Duy trì việc tuân thủ các quy định nội bộ, thông tư NHNN và tiêu chuẩn bảo mật có liên quan.

- Ban hành, cập nhật các chính sách và quy trình bảo mật phù hợp với các tiêu chuẩn và quy định, thông tư về ANTT của NHNN và pháp luật VN.

- Phối hợp nhóm giám sát tuân thủ thực hiện các cuộc kiểm tra, đánh giá đảm bảo ATTT cho Ngân hàng.

- Quản lý và cập nhật quy trình ứng phó sự cố bảo mật.

- Phân tích, kiểm tra và báo cáo kết quả thực hiện các công văn từ NHNN

- Các công việc khác theo yêu cầu của quản lý trực tiếp (không nằm ngoài SoW)

Yêu Cầu Công Việc

-        Trình độ đại học trở lên ngành Công nghệ thông tin hoặc liên quan.

-        Tối thiểu 1 năm kinh nghiệm trong mảng an toàn thông tin.

-        Có kinh nghiệm làm việc tại ngân hàng/công ty dịch vụ tài chính là một lợi thế

-        Có kiến thức về các khuôn khổ và tiêu chuẩn bảo mật (ví dụ: TT09, NĐ13, TT50,  NIST, ISO 27001,..).

-        Ngọai ngữ: Đọc hiểu những thông tin, tài liệu bằng tiếng tiếng Anh.

-        Kỹ năng giao tiếp và giao tiếp mạnh mẽ.

-        Khả năng làm việc độc lập và là một phần của nhóm.