Check with seller Việc làm tuyển gấp Chuyên Gia Quản Lí Rủi Ro Thông Tin

Mô tả công việc • Đảm bảo việc thiết lập và duy trì các chính sách, quy định, quy trình về an toàn bảo mật thông tin (ATBM TT) trên cơ sở tuân thủ luật pháp, các chuẩn mực quốc tế. • Đảm bảo công tác nhận thức của nội bộ công ty để đảm bảo tuân thủ các chính sách, quy định, quy trình về ATBM TT. • Tổ chức, phối hợp đánh giá tuân thủ các chính sách, quy định, quy trình về ATBM TT đã ban hành. Trách nhiệm chính: • Thực hiện việc đánh giá, nhận diện các rủi ro hoạt động về mặt hệ thống, rủi ro về bảo mật an ninh thông tin với hệ thống do đối tác thứ ba cung cấp. • Giám sát việc tuân thủ của nội bộ / bên thứ ba cho các yêu cầu về an ninh thông tin theo chính sách của công ty/ pháp luật trong quá trình cung cấp dịch vụ. • Thực hiện các báo cáo về quản lý ANTT, báo cáo tuân thủ của nội bộ, báo cáo gửi các khách hàng / đối tác về lĩnh vực ATBM TT. • Nghiên cứu các công nghệ, phương thức tấn công công nghệ cao mới. • Xác định các xu hướng, thách thức và giải pháp ANTT trong tương lai. Quyền lợi được hưởng • Mức lương: 25 triệu – 30 triệu • Thời gian làm việc: 08:00-17:00 (từ thứ 2- thứ 6)  • Phúc lợi: chế độ lương hấp dẫn,chế độ phúc lợi khác theo Luật lao động và chính sách của công ty. • Được tham gia đầy đủ BHXH theo quy định nhà nước và gói bảo hiểm sức khỏe cho nhân viên. • Cấp Laptop làm việc. • Cơm trưa tại văn phòng. • Du lịch hàng năm, các hoạt động nội bộ mỗi tháng. • Môi trường làm việc năng động, Đồng nghiệp thân thiện gắn kết Yêu cầu kỹ năng • Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ Thông tin, Điện tử Viễn thông, Mật mã. • Tối thiểu 3 – 5 năm kinh nghiệm toàn thời gian về An toàn thông tin mức ứng dụng, ưu tiên có kinh nghiệm trong các vị trí tương đương của Công ty Tài chính, Tổ chức tín dụng hoặc Ngân hàng. • Am hiểu hệ thống quy định An toàn Thông tin do Ngân hàng Nhà nước ban hành cho các tổ chức Tín dụng, Ngân hàng. • Hiểu biết các hệ thống bảo mật như: SIEM; FW (Palo Alto, Checkpoint, Juniper, Fortinet); IDP; NAC; IAM; AD; DLP; WAF; Anti-Malware; Log; • Hiểu biết các framework, standard: OWASP, PCI-DSS, NIST, SANS, ISO 27001, CMMI. • Có các chứng chỉ sau là một lợi thế: ISO 27001:2013, 27017; ISO 9001:2015; CEH, CISA.

Contact seller Share

Comments