Mô tả

Chịu trách nhiệm xây dựng khung chính sách, tiêu chuẩn và thực hiện triển khai, tổ chức vận hành các giải pháp giám sát an toàn thông tin trên môi trường điện toán đám mây (cloud) nhằm nâng cao hiệu quả, chất lượng công tác giám sát an toàn thông tin tại VIB.

Nghiên cứu, phát triển các chiến lược dài hạn để phản ứng, đối phó với các nguy cơ tiềm ẩn gây mất an toàn thông tin tại VIB.

Trách nhiệm chính

• Chịu trách nhiệm về các giải pháp kỹ thuật bảo mật, giám sát trên môi trường cloud bao gồm: hệ thống giám sát sự cố và sự kiện bảo mật (SIEM), rà soát lỗ hổng bảo mật, ứng dụng web, giám sát mạng và giám sát hoạt động cơ sở dữ liệu.

• Nghiên cứu, đề xuất và tham gia xây dựng chiến lược, lộ trình, kế hoạch triển khai chương trình Giám sát, phản ứng an toàn thông tin của VIB trên môi trường cloud;

• Chủ động nghiên cứu, tìm kiếm các mối đe dọa bảo mật, lỗ hổng bảo mật mới trên môi trường cloud và các biện pháp kiểm soát.

• Giám sát toàn bộ hệ thống thông tin trên môi trường cloud của VIB nhằm phát hiện các dấu hiệu bất thường, vi phạm, tấn công vào hệ thống.

• Tự động hoá cấu hình và giám sát bảo mật cho các dịch vụ trên cloud (docker, K8s, serverless, data platform, EC2, VPC)

• Tự động hoá việc xử lý các sự cố bảo mật trên cloud để giảm thiểu các ảnh hưởng đến hệ thống

• Tối ưu việc tự động hóa các cảnh báo, nguy cơ để làm giảm thời gian phát hiện và khắc phục sự cố.

• Xây dựng và cập nhật các quy định, quy trình, tài liệu hướng dẫn liên quan tới công tác xử lý sự cố an toàn thông tin tại VIB.

• Phân tích và xử lý các sự cố ATTT, thực hiện công tác điều tra số và phân tích mã độc.

• Thực hiện các nhiệm vụ khác theo phân công của cấp quản lý.

Yêu cầu

• Tốt nghiệp Đại học trở lên ngành CNTT, chuyên ngành Khoa học máy tính hoặc ATTT;

• Có Chứng chỉ bảo mật như: Certified Cloud Security Professional, Professional Cloud Security Manager hoặc các chứng chỉ bảo mật của AWS

• Tối thiểu 3 năm kinh nghiệm làm việc trong lĩnh vực ATTT; 01 năm kinh nghiệm trong lĩnh vực tài chính;

• Có kinh nghiệm về việc theo dõi, giám sát, điều tra, truy vết và xử lý các sự cố ATTT, các xâm nhập vào hệ thống CNTT trên môi trường cloud;

• Có kiến thức nền tảng tốt về CNTT: Mạng, hệ điều hành, ứng dụng, cơ sở dữ liệu;

• Kỹ năng phân tích và giải quyết vấn đề tốt;

• Kỹ năng Tiếng Anh tốt.

Thông tin khác

• Thưởng theo hiệu quả công việc

• 15 ngày nghỉ phép năm

• Du lịch hè hàng năm theo chính sách ngân hàng

Nơi làm việc

• Tầng 6, 16 Phan Chu Trinh, Quận Hoàn Kiếm