HTML:
<div class="job_description">
<p style="margin-bottom:11px;font-family: Arial"><strong><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>MÔ TẢ CÔNG VIỆC</span></span></span></span></strong></p>
<p style="margin-bottom:11px;font-family: Arial"><strong><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>1. Giám sát, phân tích và xử lý các sự kiện, sự cố thất thoát dữ liệu</span></span></span></span></strong></p>
<ul>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Tham gia xây dựng, hoàn thiện quy trình, công nghệ nhằm phân loại và phòng chống thất thoát dữ liệu</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Triển khai các công việc nhằm đảm bảo hệ thống phòng chống thất thoát dữ liệu hoạt động đầy đủ, chính xác, giảm thiểu hiện tượng False positive/ False negative</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Theo dõi cảnh báo các sự cố liên quan đến rò rỉ, lộ lọt dữ liệu của MSB trên hẹ thống DLP/SIEM, kịp thời cảnh báo người dùng vi phạm các chính sách liên quan đến phòng chống lộ lọt dữ liệu của Ngân hàng, tiếp nhận giải trình vi phạm của người dùng nội bộ liên quan đến thất thoát dữ liệu</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Tham gia điều tra các sự cố lớn, phức tạp liên quan đến lộ lọt dữ liệu của MSB</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Định kỳ đánh giá về chính sách, chính sách phân loại dữ liệu, hiệu quả kiểm soát của hệ thống DLP tại MSB</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Chủ động hunting các dấu hiệu thất thoát dữ liệu của MSB trên hệ thống DLP/SIEM</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Định kỳ rà soát, đề xuất cập nhật danh mục các dữ liệu nội bộ, công khai, mật...(data classification) của MSB và xây dựng các bộ quy tắc nhằm ngăn chặn việc thất thoát các loại dữ liệu trên hệ thống DLP</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Xây dựng, cập nhật các quy định, chính sách liên quan đến phòng chống thất thoát dữ liệu của MSB</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Hướng dẫn và hỗ trợ CVCC giám sát thất thoát dữ liệu trong các công việc liên quan</span></span></span></span></li>
</ul>
<p style="margin-bottom:11px;font-family: Arial"><strong><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>2. Triển khai các dự án liên quan tới giám sát, ngăn chặn thất thoát dữ liệu</span></span></span></span></strong></p>
<ul>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Quản lý các dự án giám sát và ngăn chặn thất thoát dữ liệu của MSB</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Tham gia triển khai các dự án an toàn thông tin theo kế hoạch được duyệt</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Tham gia xác định các giải pháp để tối ưu hóa chi phí. Áp dụng các giải pháp công nghệ để tiết kiệm chi phí.</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Hỗ trợ ban mua sắm trong việc đàm phán với các nhà cung cấp để có được giá thiết bị hợp lý cho các dự án.</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Hỗ trợ xây dựng kiến trúc giám sát an toàn thông tin (SOC) nói chung và phòng chống thất thoát dữ liệu (DLP) đảm bảo mục tiêu phát triển lâu dài của MSB.</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Tư vấn và hỗ trợ cho việc quản lý mức độ cam kết dịch vụ và việc quản lý công nghệ thông tin để đảm bảo tuân thủ các SLAs, SLOs và mục tiêu tài chính đã được đưa ra.</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Phối hợp với các phòng ban khác triển khai dự án liên quan tới an toàn thông tin nhằm đảm bảo đúng tiến độ và chất lượng đề ra.</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Phối hợp với hãng, nhà thầu giải quyết các vấn đề phát sinh liên quan tới kĩ thuật/thiết kế trong quá trình triển khai, có trách nhiệm giám sát và đôn đúc thành viên trong tổ dự án nhằm đảm bảo việc triển khai theo đúng thiết kế ban đầu cũng như tiến độ đã được đưa ra.</span></span></span></span></li>
</ul>
<p style="margin-bottom:11px;font-family: Arial"><strong><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>3. Vận hành và khai thác các hệ thống an toàn thông tin</span></span></span></span></strong></p>
<ul>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Vận hành và khai thác các hệ thống giám sát thất thoát an toàn thông tin, giám sát thất thoát dữ liệu (SIEM/ DLP.)</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Thực hiện cập nhật các dấu hiện mô tả dữ liệu cần bảo vệ (keyword/regex) và cập nhật tối ưu các rules để kịp thời phát hiện và ngăn chặn lộ lọt dữ liệu</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Thực hiện giám sát và cập nhật duy trì đảm bảo các sự kiện logs được thu thập đầy đủ, toàn vẹn và chính xác.</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Tham gia giám sát và đánh giá kiểm soát tuân thủ quy định phòng chống thất thoát dữ liệu</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Điều tra sự cố liên quan đến thất thoát dữ liệu</span></span></span></span></li>
</ul>
<p style="margin-bottom:11px;font-family: Arial"><strong><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>4. Tư vấn, tham mưu cho Giám đốc Quản trị mạng và an toàn thông tin</span></span></span></span></strong></p>
<ul>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Nghiên cứu, tư vấn cho Giám đốc Giám đốc Quản lý An Toàn Thông Tin về các công cụ, giải pháp công nghệ mới</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Tư vấn xây dựng ngân sách cho các dự án mới, dự án nâng cấp an toàn thông tin</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Tư vấn xây dựng ngân sách cho các hợp đồng bảo trì hàng năm</span></span></span></span></li>
</ul>
<div class="job_qualifications">
<p style="margin-bottom:11px;font-family: Arial"><strong><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>YÊU CẦU CÔNG VIỆC</span></span></span></span></strong></p>
<p style="margin-bottom:11px;font-family: Arial"><strong><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>1. Trình độ</span></span></span></span></strong></p>
<ul>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Tốt nghiệp đại học trở lên chuyên ngành công nghệ thông tin, an toàn thông tin hoặc khoa học máy tính.</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Tiếng Anh: trình độ B1 trở lên</span></span></span></span></li>
</ul>
<p style="margin-bottom:11px;font-family: Arial"><strong><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>2. Kinh nghiệm</span></span></span></span></strong></p>
<ul>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Có ít nhất 05 năm kinh nghiệm trong lĩnh vực vận hành giám sát an ninh thông tin/ giám sát thất thoát dữ liệu trong môi trường phức tạp, trong lĩnh vực Ngân hàng-Tài chính là lợi thế.</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Có kinh nghiệm triển khai, vận hành các giải pháp giám sát ATTT (Qradar, Splunk, ELK...) và các giải pháp phòng chống thất thoát dữ liệu</span></span></span></span></li>
</ul>
<p style="margin-bottom:11px;font-family: Arial"><strong><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>3. Kiến thức</span><br>
<span style='font-family:"Arial",sans-serif'>- Có kiến thức cơ bản về:</span></span></span></span></strong></p>
<ul>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Hệ điều hành: Windows, linux...;</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Web Server and Middleware: Apache, Nginx, Tomcat, Weblogic...</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Cơ sở dữ liệu: Oracle, MS SQL, Mysql, Nosql...</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Thiết bị mạng và bảo mật: Switch, Router, Firewall, IPS, Security Webgateway, Antivirus, APT, DLP…</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Kiến thức mạng: TCP/IP, DHCP, DNS, ARP, RARP...</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Lập Trình: Assesmply, Python, VBScripts, Windows powershell, Bash...</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Kiến thức về phân loại và phòng chống thất thoát dữ liệu: data in use, data in montion, data at rest</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Kiến thức về điều tra số (Digital forensic)</span></span></span></span></li>
</ul>
<p style="margin-bottom:11px;font-family: Arial"><strong><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>- Có hiểu biết về các tiêu chuẩn như PCIDSS và quy định về an ninh, an toàn thông tin trong hệ thống ngân hàng như TT09, TT35, TT47 NHNN</span></span></span></span></strong></p>
<p style="margin-bottom:11px;font-family: Arial"><strong><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>- Có khả năng xây dựng các rules định nghĩa các định dạng dữ liệu sử dụng các loại biểu thức chính quy</span></span></span></span></strong></p>
<p style="margin-bottom:11px;font-family: Arial"><strong><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>- Có khả năng thành thạo sử dụng các hệ thống giám sát SIEM phổ biến (Qradar, Splunk, ELK...) và các giải pháp giám sát, phòng chống thất thoát dữ liệu</span></span></span></span></strong></p>
<p style="margin-bottom:11px;font-family: Arial"><strong><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>- Hiểu biết về quy trình quản lý dự án.</span></span></span></span></strong></p>
<p style="margin-bottom:11px;font-family: Arial"><strong><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>4. Năng lực (Kĩ năng/Khả năng)</span></span></span></span></strong></p>
<ul>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Khả năng quản lý quá trình triển khai công việc</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Khả năng áp dụng kiến thức vào công việc hiệu quả</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Khả năng chủ động trong công việc</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Khả năng sáng tạo và liên tục cải thiện</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Khả năng nghiên cứu/ học hỏi để làm việc hiệu quả</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Khả năng đánh giá vấn đề</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Khả năng giải quyết vấn đề</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Khả năng giao tiếp và truyền thông</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Tuân thủ quy định</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Tinh thần trách nhiệm </span></span></span></span></li>
</ul>
<p style="margin-bottom:11px;font-family: Arial"><strong><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>5. Các yêu cầu khác</span></span></span></span></strong></p>
<ul>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Bảo mật đối với thông tin quan trọng</span></span></span></span></li>
<li style="margin-bottom:11px"><span style="font-size:14px;"><span style="line-height:normal"><span style="font-family:Calibri,sans-serif"><span style='font-family:"Arial",sans-serif'>Trung thực, cẩn thận, nhiệt tình với công việc</span></span></span></span></li>
</ul>
</div>
<!-- TEC-19749 : Display Job fields -->
<div id="jJobInsideInfo" class="job_inside_info" style="display:none;">
<!-- For Employee Users -->
<!-- For Non Employee Users -->
</div>
</div><br/><div><strong>Link gốc</strong>: https://jobs.msb.com.vn/jobs/chuy%C3%AAn-gia-ch%C3%ADnh-s%C3%A1ch-an-to%C3%A0n-th%C3%B4ng-tin-it-bu-dxkb-5185</div>
