Mô tả công việc

- Lập kế hoạch và phát triển các thiết kế và giải pháp bảo mật, bảo vệ dữ liệu, hệ thống dữ liệu nguồn, đảm bảo hệ thống lưu trữ dữ liệu luôn được cập nhật một cách đồng bộ và bảo mật
- Có trách nhiệm xây dựng chiến lược, lập kế hoạch và triển khai các giai đoạn trong quá trình xây dựng và mở rộng hoạt động công nghệ trong lĩnh vực tài chính phù hợp với định hướng kinh doanh của công ty và đánh mạnh vào trọng tâm là khối ngân hàng bán lẻ.
- Xây dựng, lập kế hoạch và triển khai các mô hình nguyên tắc cốt lõi đối với kiến trúc bảo mật nhằm kiểm soát bảo mật ở cấp độ khái niệm và thực tiễn nhằm đảm bảo các giải pháp về công nghệ thông tin được thiết kế phù hợp theo từng cấp độ phân hóa rủi ro của tổ chức.
- Chủ động phân tích, đánh giá hệ rủi ro thông qua việc đánh giá các hệ thống, ứng dụng và giải pháp được đề xuất để xác định các luồng phi quy tắc và các mối đe dọa về lỗ hồng bảo mật.
- Phối hợp với các bộ phận liên quan nhằm đựa ra các phương án tư vấn về bảo mật đối với việc nhận diện và giải quyết các mối quan tâm về bảo mật tồn động. Chủ động cập nhật và điều chinh yêu cầu giải pháp theo nhu cầu bảo mật an ninh.
- Tham gia các cuộc đối thoại phức tạp nhằm cung cấp định hướng chiến lược và chuyên môn bảo mật nhằm đảm bảo các mục tiêu bảo mật được lồng ghép vào quá trình xây dựng và triển khai hệ thống bảo mật dữ liệu.
- Theo dõi và đảm bảo các yêu cầu về rủi ro và tuân thủ được đáp ứng trong quá trình phát triển giải pháp; đảm bảo các thay đổi hệ thống nằm trong khẩu vị rủi ro đã được chấp thuận.
- Phối hợp với quản lý cấp cao, nhà tài trợ và các nhóm dự án để ra quyết định kiến trúc quan trọng, đảm bảo tuân thủ các thực hành quản trị và tiêu chuẩn nội bộ và chiến lược doanh nghiệp.
- Xây dựng kế hoạch triển khai, chủ động phân tích kiến trúc, đánh giá và đề xuất các lựa chọn phù hợp nhằm cân bằng giữa tốc độ triển khai, giá trị kinh doanh, tổi ưu chi phí, bảo mật và khả năng mở rộng lâu dài của công ty.

Yêu cầu công việc

- Yêu cầu về trình độ: Có bằng Cử nhân Khoa học, chuyên ngành Kỹ thuật máy tính
- Yêu cầu về kinh nghiệm:
- Có ít nhất 3 năm kinh nghiệm trong lĩnh vực công nghệ thông tin, thiết kể các giải pháp với trọng tâm về an ninh thông tin, bảo mật hệ thống và quản trị rủi ro hệ thống công nghệ thông tin.
- Có kinh nghiệm chuyên sâu trong việc kiểm tra lỗ hổng, xây dựng hệ thống an toàn thông tin, phân tích và quản trị rủi ro bảo mật với có quy mô người dùng lớn cũng như các dự án, sản phẩm liên quan đến quản lý dữ liệu và an toàn thông tin.
- Có khả năng vận hành hiệu quả và duy trì hiệu suất ổn định trong các tổ chức phức tạp với nhiều phân lớp quản trị và hệ thống công nghệ đa dạng.
- Có hiểu biết sâu về nguyên tắc thiết kế hệ thống an toàn, kiến trúc bảo mật, các phương pháp đánh giá rủi ro và kỹ thuật giảm thiểu rủi ro trong các môi trường doanh nghiệp phức tạp.
- Thành thạo trong việc xây dựng và triển khai các mô hình kiểm soát bảo mật, bao gồm nhưng không giới hạn ở: kiểm soát truy cập, xác thực đa yếu tố (MFA), mã hóa dữ liệu, bảo mật ứng dụng và mạng, phát hiện và ứng phó sự cố, quản lý bản vá và lỗ hồng bảo mật.
- Có khả năng trình bày và tư vấn hiệu quả cho nhiều đối tượng khác nhau, từ các nhóm kỹ thuật đến ban điều hành cấp cao nhằm đảm bảo các mục tiêu bảo mật được hiểu và ưu tiên đúng mức trong thiết kế và triển khai giải pháp.
- Thông thạo ngoại ngữ tiếng Anh, đặc biệt là tiếng Anh chuyên ngành công nghệ thông tin và các thuật ngữ đặc biệt về bảo mật để đảm bảo việc trao đổi thông tin với ban lãnh đạo của công ty tại Việt Nam và công ty mẹ tại Úc.
- Khả năng giao tiếp tốt, làm việc dưới áp lực cao và làm việc nhóm tốt, đặc biệt trong môi trường đa bên liên quan và áp lực cao về thời gian.
- Có khả năng lãnh đạo và làm việc đội nhóm để xây dựng đội ngũ nhân sự có đủ khả năng, tính nhạy bén và tư duy linh hoạt với sự thay đổi về các xu hướng công nghệ mới và sự phát triển của ngành, có khả năng thích nghi và giải quyết vẫn đề nhanh chóng.

Quyền lợi

Lương thưởng thành tích, quà tết, lương tháng 13