Chuyên gia/ Chuyên viên cao cấp Dịch vụ bảo mật (DevSecOps)

• Xây dựng chính sách, quy định, quy trình về an toàn thông tin theo khẩu vị rủi ro.
• Đầu mối đánh giá, kiểm soát, giám sát đảm bảo việc tuân thủ các chính sách, quy định về an toàn thông tin (bao gôm cả tiêu chuẩn ISO 27001, quy định của NHNN).
• Cập nhật tình hình chính sách quy định, tiêu chuẩn an toàn thông tin trên thế giới và tại Việt Nam.
• Tổ chức, quản lý thiết lập, triển khai, giám sát, đánh giá và cải tiến hệ thống an ninh thông tin đảm bảo tuân thủ theo hệ thống tài liệu An ninh thông tin trong tổ chức và theo các tiêu chuẩn quản lý An ninh thông tin như ISO27001:2013, PCI DSS…
• Tổ chức, điều phối tiếp đón đoàn đánh giá bên ngoài về An ninh thông tin: tổ chức chứng nhận, ngân hàng nhà nước, tổ chức kiểm toán…
• Xây dựng và báo cáo định kỳ tình hình tuân thủ chính sách.
• Phát hiện, đánh giá và cảnh bảo các điểm yếu, nguy cơ, rủi ro công nghệ trong vận hành của hệ thống công nghệ SeABank; Phối hợp hỗ trợ các bên liên quan theo dõi, giám sát, xây dựng giải pháp, áp dụng các biện pháp phù hợp nhằm xử lý, phòng tránh và giảm thiểu các rủi ro có thể xảy ra.
• Tổ chức thiết kế và triển khai các chương trình đạo tạo, truyền thông, nâng cao nhận thức về rủi ro tuân thủ công nghệ cho toàn ngân hàng.
• Thực hiện công việc theo đúng chính sách, quy định, quy trình, hướng dẫn nội bộ và cam kết chất lượng dịch vụ.
• Thực hiện các công việc khác theo yêu cầu của trưởng phòng.

1. Học vấn

• Tốt nghiệp Đại học trở lên chuyên ngành An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông, Toán - Tin, Mật mã hoặc tương đương.
• Ưu tiên ứng viên có chứng chỉ uy tín của các tổ chức trung gian đánh giá rủi ro và tuân thủ như Chuyên gia đánh giá trưởng tiêu chuẩn quản lý an ninh thông tin ISO27001, PCI-DSS.

2. Kinh nghiệm chuyên môn và Kiến thức

• Có kinh nghiệm về xây dựng văn bản An toàn thông tin; triển khai, thiết lập, xây dựng, cải tiến, giám sát và đánh giá tuân thủ hệ thống theo chuẩn An ninh thông tin ISO27001; PCI-DSS, quản lý và đánh giá rủi ro công nghệ.
• Ưu tiên ứng viên có kinh nghiệm hoạt động nghiên cứu, xây dựng chính sách, qui định, triển khai, đánh giá trong lĩnh vực ANTT (Ưu tiên ứng viên có kinh nghiệm quản lý Rủi ro công nghệ, kiểm soát đánh giá Tuân thủ)
• Am hiểu về các tiêu chuẩn quản lý An toàn thông tin và Quản lý rủi ro công nghệ, tiêu chuẩn chất lượng (COBIT, PCI DSS, ITIL, ISO27000…)
• Khả năng viết tài liệu: sử dụng lưu đồ, diễn giải để miêu tả yêu cầu nghiệp vụ, yêu cầu người sử dụng một cách tường minh, dễ hiểu

3. Yêu cầu khác

• Sẵn sàng, chủ động và sáng tạo trong công việc được giao.
• Sức khoẻ tốt, nghiêm chỉnh chấp hành các nội quy, quy định của Ngân hàng.
• Cam kết và Tâm huyết, có ý thức trách nhiệm với công việc.