Tính chất công việc
Full-time
Vị trí/chức vụ
Trưởng Nhóm/Trưởng Phòng
Yêu cầu bằng cấp (tối thiểu)
Đại Học
Yêu cầu kinh nghiệm
Dưới 3 năm
Ngày đăng tuyển
13/09/2024
Số lượng tuyển
1
Yêu cầu ngôn ngữ
Yêu cầu độ tuổi
Không
Yêu cầu giới tính
Không
Kĩ năng
Mô tả công việc
- Đánh giá bảo mật Hệ thống thông tin và các sản phẩm số bằng việc dò quét các lổ hỗng bảo mật về hệ thống, mạng, ứng dụng và lập thành báo cáo.
- Tư vấn, thiết kế, xây dựng, triển khai, quản lý, vận hành và đảm bảo tuân thủ Hệ thống thông tin.
- Quản lý, vận hành, giám sát các hệ thống An toàn bảo mật.
- Quản lý các sự cố, rủi ro về an toàn bảo mật.
- Tham gia xây dựng các quy định, quy trình, hướng dẫn đảm bảo an toàn Hệ thống thông tin.
- Tham gia xây dựng tài liệu đào tạo nhận thức an toàn bảo mật cho người dùng.
- Tham gia xây dựng đánh giá rủi ro Hệ thống thông tin (Risk Assessment).
- Đảm bảo Hệ thống thông tin tuân thủ các quy định về bảo mật nội bộ.
- Tham gia vào các dự án, công việc liên phòng ban liên quan về an toàn bảo mật.
- Phối hợp khắc phục Hệ thống thông tin liên quan An toàn bảo mật.
- Thực hiện những công việc khác được cấp trên giao phù hợp với phạm vi công việc
Yêu cầu công việc
1. Trình độ học vấn:
- Tốt nghiệp Đại học trở lên, chuyên ngành Kỹ thuật, Công nghệ thông tin (hoặc các ngành liên quan CNTT/ATBM)
- Security+, CISSP, ISO 27001, CEH, CHFI, ECIH hoặc các chứng chỉ tương đương khác là một lợi thế.
- Chứng chỉ CNTT khác: MCSE, LPI, CCNA, CCNP cũng là một điểm cộng
2. Kinh nghiệm:
- Có kinh nghiệm và kiến thức về pentest web/app nội bộ.
- Có kinh nghiệm quản lý các hệ thống liên quan an toàn thông tin & thực hiện các dự án Công nghệ thông tin liên quan.
- Có kinh nghiệm về vận hành các hệ thống tường lửa, antivirus, dò quét lỗ hổng, PAM, SIEM…
- Có kiến thức về TT 09/2020/TT-NHNN, nghị định 85, TT35//2016/TT-NHNN…là một điểm cộng.
- Có kiến thức về ISO/IEC 27001/23001, NIST, PCI DSS… là một lợi thế.
- Có kiến thức về các hệ thống/thiết bị/giải pháp mạng Cisco, tường lửa, WAF, antivirus, DLP… là một lợi thế.
3. Kỹ năng:
- Lãnh đạo nhóm tốt.
- Khả năng làm việc với các phòng ban liên quan
- Chủ động trong công việc
- Kỹ năng báo cáo/thuyết trình, đưa ra đề xuất
Quyền lợi được hưởng
- Thử việc 100% lương;
- Ký hợp đồng lao động chính thức;
- Cam kết lương tháng 13, thưởng, phụ cấp theo từng vị trí;
- 15 ngày phép năm & 01 ngày lễ Giáng sinh;
- Chương trình Chăm sóc sức khỏe định kỳ;
- Ghi nhận, đánh giá thành tích thường xuyên và thưởng theo năng lực;
- Thực hiện chế độ bảo hiểm xã hội, y tế, thất nghiệp theo quy định.
Tổng Công ty Công nghệ và Giải pháp CMC (CMC TS) được thành lập trên sự hợp nhất năng lực, kinh nghiệm 4 công ty thành viên thuộc Tập đoàn CMC. CMC TS hiện là Top 1 đối tác tư vấn và cung cấp, triển khai giải pháp Chuyển đổi số, Bảo mật, Cloud cho tổ chức và doanh nghiệp tại Việt Nam.
CMC TS kế thừa gần 30 năm phát triển và xây dựng các giải pháp tích hợp từ CMC SI, năng lực phát triển và triển khai phần mềm từ CMC Software, nhà cung cấp dịch vụ CNTT và tích hợp số 1 ở thị trường phía Nam CMC SISG cùng nhà cung cấp các giải pháp an ninh an toàn thông tin hàng đầu Việt Nam của CMC Cyber Security.
Review CMC TS
OT, Onsite khách hàng, thức đêm thức hôm ... chả được đồng bạc nào. Đóng bảo hiểm chỉ 50% lương
Môi trường làm việc khá tốt nhưng mức lương trả hơi thấp so với mặt bằng chung
Công ty lớn có uy tín trên thị trường, nhiều dự án lớn thúc đẩy khả năng và điều kiện học tập