Chuyên gia Rủi ro An toàn Thông tin

Quản trị Rủi ro & An ninhQuản trị Rủi ro An toàn Thông tinHà NộiChuyên giaToàn thời gian

Bạn sẽ là tuyến kiểm soát độc lập về an toàn thông tin của CAEX. Vai trò gồm xây dựng và rà soát chính sách, đánh giá rủi ro và mức độ tuân thủ trên toàn bộ hệ thống thông tin (trung tâm dữ liệu, dự phòng, cloud), đánh giá rủi ro bên thứ ba, và tư vấn an toàn thông tin cho các dự án, thay đổi hệ thống trước khi triển khai.

Trách nhiệm công việc

  • Xây dựng, rà soát và cập nhật chính sách, quy định, tiêu chuẩn và hướng dẫn an toàn thông tin phù hợp pháp luật và điều kiện cấp phép
  • Giám sát và đánh giá rủi ro cùng mức độ tuân thủ trên toàn hệ thống: DC, DR, cloud và các hạ tầng liên quan
  • Đánh giá rủi ro và mức độ tuân thủ an toàn thông tin đối với bên thứ ba, đối tác và nhà cung cấp; theo dõi khắc phục các điểm yếu
  • Tư vấn và đánh giá rủi ro an toàn thông tin cho các yêu cầu phát triển, thay đổi hệ thống và dự án trước khi triển khai
  • Tổng hợp và báo cáo kết quả đánh giá rủi ro, đôn đốc thực hiện kế hoạch khắc phục
  • Nghiên cứu, thử nghiệm các giải pháp an toàn thông tin mới và đề xuất sáng kiến cải thiện
  • Xây dựng tiêu chí, chỉ số đo lường hiệu quả an toàn thông tin và báo cáo định kỳ
  • Phối hợp triển khai các chương trình đào tạo, nâng cao nhận thức an toàn thông tin cho toàn công ty

Yêu cầu

  • Cử nhân, kỹ sư các trường về An toàn thông tin, CNTT, Điện tử Viễn thông hoặc tương đương
  • Từ 3 đến 7 năm kinh nghiệm trong an toàn thông tin; ưu tiên có kinh nghiệm Tài chính, Ngân hàng
  • Am hiểu nhận diện, đánh giá và quản trị rủi ro an ninh thông tin trong dịch vụ tài chính, fintech, sàn giao dịch hoặc tài sản số
  • Kinh nghiệm các giải pháp ATTT: Firewall, IPS/IDS, WAF, DLP, NAC, SIEM/SOC, SAST/DAST, vulnerability management
  • Hiểu biết về PCI DSS, OWASP và ISO 27001
  • Hiểu kiến trúc mạng và bảo mật mạng, có khả năng phân tích lỗ hổng
  • Giao tiếp và làm việc thành thạo bằng tiếng Việt và tiếng Anh

Có lợi thế nếu

  • Kinh nghiệm tại sàn giao dịch tài sản số, fintech, trading platform hoặc hạ tầng lưu ký tài sản số
  • Kinh nghiệm môi trường giao dịch 24/7 hoặc thị trường tài sản số
Ứng tuyển