Ngân hàng PG Bank - PG Bank ★ 3.3

* Chuyên môn, kinh nghiệm:
- Tốt nghiệp đại học ngành công nghệ thông tin, chuyên ngành An ninh thông tin;
- Có kinh nghiệm tối thiểu 05 năm làm việc ở các vị trí thuộc bộ phận quản lý an ninh bảo mật CNTT tại các tổ chức, doanh nghiệp. Có am hiểu về hoạt động CNTT trong lĩnh vực ngân hàng;
- Hiểu biết chung đối với các tiêu chuẩn phổ biến về an ninh an toàn thông tin bao gồm: Information Security Management Systems (ISMS) – ISO 27001, Payment Card Industry Data Security Standard (PCI DSS), National Institute of Standards and Technology (NIST), NIST Cybersecurity Framework (CSF) , Open Web Application Security Project (OWASP), General Data Protection Regulation (GDPR);
- Có những hiểu biết và kỹ năng kỹ thuật, cụ thể:
+ Am hiểu các khái niệm về Cybersecurity: Hiểu biết những nguyên tắc cốt lõi về an ninh mạng (cybersecurity), các mô hình, phương pháp, kỹ thuật tấn công (attack vectors), cảnh quan mối đe dọa (threat landscape), và khuôn khổ quản lý rủi ro theo các tiêu chuẩn phù hợp;
+ Am hiểu sâu về Network security: Am hiểm sâu về các nguyên tắc bảo mật network security, tường lửa (firewall), hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS), VPN và phân lớp mạng (Network Segmentation);
+ Am hiểu về bảo mật ứng dụng (Application Security): Hiểu biết về các lỗ hổng bảo mật ứng dụng web, các phương pháp lập trình an toàn (secure coding practices), bảo mật API, các phương pháp kiểm tra xâm nhập (penetration testing methodologies);
+ Am hiểu về bảo mật dữ liệu: Am hiểu sâu về những nguyên tắc bảo vệ số liệu, mã hóa và che dấu số liệu, chống thất thoát số liệu (Data loss preventation - DLP) và những nguyên tắc quản trị số liệu theo những tiêu chuẩn phù hợp (PCI DSS, GDPR);
+ Bảo mật đám mây: Quen thuộc với các dịch vụ bảo mật đám mây, các yêu cầu tuân thủ khi triển khai đám mây;
+ Ứng phó sự cố: Có kinh nghiệm trong các quy trình ứng phó sự cố, phân tích thông tin bảo mật (Forensic analysis), khắc phục lỗ hổng và báo cáo sau sự cố;
+ Tự động hóa và điều phối bảo mật: Kiến thức về các nền tảng và công cụ SOAR (Security Orchestration, Automation and Response) để tự động hóa các nhiệm vụ bảo mật và hợp lý hóa hoạt động ứng phó với sự cố.
- Am hiểu về mô hình hoạt động CNTT theo tiêu chuẩn thực hành ITIL (Information Technology Infrastructure Library);
* Kỹ năng:
- Kỹ năng đọc viết tiếng Anh tốt, kỹ năng nói tiếng Anh đủ để trao đổi, truyền tải nội dung;
- Sử dụng tốt các công cụ chuyên biệt trong việc thiết kế, mô tả kiến trúc hệ thống CNTT;
- Kỹ năng thuyết trình, truyền tải nội dung tới nhiều người;
- Luôn thực hiện công việc với tinh thần cung cấp dịch vụ tới các cá nhân, đơn vị liên quan.