IT Security Manager/ IT Security Specialist

Nhiệm vụ 1: Thiết kế chính sách bảo mật cho hệ thống CNTT của tập đoàn
1.1 Thiết kế và xây dựng cập nhật chính sách bảo mật chung cho tập đoàn
Nhiệm vụ 2: Quản lý triển khai và phát triển hệ thống bảo mật CNTT
2.1 Đề xuất, quản lý triển khai các dự án bảo mật CNTT
2.2 Xây dựng và tổ chức vận hành các hệ thống bảo mật CNTT
Nhiệm vụ 3: Đảm bảo các chính sách, tiêu chuẩn và quy trình bảo mật được thiết lập và thực thi
3.1 Đảm bảo các chính sách, tiêu chuẩn và quy trình bảo mật được thiết lập và thực thi
3.2 Do lường và giám sát mức độ tuân thủ chính sách, tiêu chuẩn và quy trình bảo mật
Nhiệm vụ 4: Phối hợp kiểm tra và đánh giá khả năng bảo mật CNTT
4.1 Phối hợp kiểm tra và đánh giá khả năng bảo mật của các hệ thống CNTT
4.2 Phân tích, đánh giá các rủi ro về an ninh thông tin
4.3 Lên kế hoặch xử lý các rủi ro
Nhiệm vụ 5: Giám sát một đội ngũ bảo mật hệ thống CNTT
5.1 Giám sát và phát triển, xây dựng đội ngủ bảo mật CNTT đáp ứng các thách thức về an ninh thông tin của tập đoàn
5.2 Thực hiện các công việc khác theo yêu cầu của quản lý trực tiếp

a. Trình độ:
- Đại học trở lên chuyên ngành CNTT-
b. Kiến thức:
- Kiến thức chung về CNTT bao gồm lĩnh vực phần cứng, phần mềm và an ninh thông tin
- Kiến thức chuyên sâu về các hệ thống bảo mật, ANTT, ISO27000
- Kiến thức chuyên sâu về phương pháp và kỷ thuật đánh giá rủi ro
- Kiến thức về hạ tầng mạng bao gồm router, switch, firewall và giao thức mạng
- Hiểu biết về operating systems, network devices, databases, web applications, and their vulnerabilities
c. Kinh nghiệm:
Experience
 Kinh nghiệm quản lý:
Management experience - 5 năm kinh nghiệm quản lý
- Có kinh nghiệm quản lý dự án
 Kinh nghiệm chuyên môn:
Professional experience - 10 năm kinh nghiệm trong lĩnh vực CNTT, IT Risk Management, Infromation Security
- Kinh nghiệm thực hiện các chiến dịch kiểm tra Social Engineering và Đào tạo nhận thức An Ninh Thông Tin
- Ưu tiên đã có kinh nghiệm triển khai và quản lý các hệ thống IT lớn
- Kinh nghiệm triển khai các công cụ bảo mật như IDS/IPS, SIEM, DLP, CASB, vulnerability scanning, encryption, endpoint protection, application penetration testing
- Kinh nghiệm triển khai hoặc làm việc với các hệ thống Identity & Access Management (IAM) and IT Risk Management (GRC) systems.
d. Kỹ năng:
Skills - Kỹ năng phân tích, giải quyết vấn đề
- Kỹ năng lãnh đạo, tổ chức công việc
- Kỹ năng quản lý thời gian
- Kỹ năng quản lý dự án
- Có khả năng giao tiếp tiếng Anh tốt
e. Các yêu cầu khác:
- Khả năng làm việc độc lập
- Chăm chỉ, khả năng ứng phó phù hợp với thực tế công việc
- Tinh thần đồng đội
- Tính cam kết cao
- Tính trung thực

- Bảo hiểm sức khỏe từ ngày đầu tiên
- Đào tạo bài bản và chuyên nghiệp
- Các dự án và Team building toàn quốc, Du lịch ngoài nước

Hồ sơ theo yêu cầu của nhà tuyển dụng khi liên hệ trực tiếp