Cloud Security - MCNB

Mô tả công việc

1.Mô tả công việc (Job Summary)
Chịu trách nhiệm xây dựng, vận hành và giám sát các biện pháp bảo mật trên môi trường AWS nhằm đảm bảo tính an toàn, tuân thủ và giảm thiểu rủi ro bảo mật cho hệ thống. Tham gia thiết kế kiến trúc bảo mật, kiểm soát cấu hình, thực hiện đánh giá an ninh, xử lý sự cố và tối ưu hóa chính sách bảo mật theo tiêu chuẩn quốc tế và ngân hàng.

2.Nhiệm vụ chính (Key Responsibilities)
A. Quản lý & kiểm soát bảo mật trên AWS

• Xây dựng, triển khai và giám sát các chính sách bảo mật AWS theo mô hình bảo mật nhiều lớp.
• Kiểm soát cấu hình các dịch vụ AWS: IAM, CloudTrail, GuardDuty, Security Hub, WAF, Shield, VPC Security…
• Đánh giá posture bảo mật toàn hệ thống (AWS Security Posture Management).
• Xây dựng quy trình hardening, baseline cấu hình an toàn cho các tài nguyên AWS.

B. Giám sát & phát hiện mối đe dọa

• Triển khai và tối ưu hệ thống giám sát bảo mật: GuardDuty, CloudWatch, SIEM.
• Phân tích log và sự kiện an ninh, phát hiện dấu hiệu bất thường, chủ động ngăn chặn rủi ro.
• Đề xuất giải pháp giảm thiểu rủi ro về quyền truy cập, network security, dữ liệu nhạy cảm.

C. Đánh giá & tuân thủ bảo mật

• Thực hiện rà soát tuân thủ theo các chuẩn: CIS AWS Benchmark, NIST, ISO 27001, PCI-DSS (nếu có).
• Báo cáo rủi ro bảo mật định kỳ và đề xuất cải tiến.

D. Xử lý sự cố an ninh (Incident Response)

• Phân tích, cô lập và xử lý sự cố trên cloud.
• Điều tra nguyên nhân gốc (root-cause analysis) và đưa ra biện pháp phòng ngừa tái diễn.
• Phối hợp các đội hạ tầng, devops, ứng dụng để giảm thiểu ảnh hưởng.

E. Tư vấn kiến trúc an toàn

• Tham gia đánh giá kiến trúc, review bảo mật cho các sản phẩm và dự án sử dụng AWS.
• Tham gia triển khai, vận hành, đánh giá các giải pháp Zero Trust, Data Protection, Network Segmentation.

Yêu cầu công việc

A. Trình độ & kinh nghiệm

• Tốt nghiệp đại học các ngành CNTT, An toàn thông tin, Khoa học máy tính hoặc liên quan.
• Tối thiểu 2 năm kinh nghiệm làm việc về security trên AWS hoặc cloud security.
• Ưu tiên có kinh nghiệm trong môi trường doanh nghiệp lớn / tài chính / fintech.

B. Kiến thức & kỹ năng chuyên môn

• Vững kiến thức về kiến trúc AWS và bảo mật Cloud-native.
• Am hiểu các dịch vụ AWS Security: IAM, KMS, WAF, GuardDuty, Config, CloudTrail, Shield, VPC, Secrets Manager…
• Kiến thức tốt về:

o Network security
o IAM & Privilege Access Management
o Data encryption & key management

o Logging & monitoring

• Có khả năng đọc hiểu và phân tích log, sự kiện bất thường.
• Thành thạo sử dụng các công cụ kiểm soát bảo mật / CSPM.

C. Chứng chỉ (ưu tiên)

• AWS Solutions Architect – Associate/Professional
• AWS Security – Specialty

1. Lương thưởng hấp dẫn:

• Mức lương cạnh tranh so với thị trường và tương xứng với năng lực, sẽ được thương lượng khi ứng viên vượt qua vòng Phỏng vấn.
• Chế độ thưởng incentive/KPI và hoa hồng hấp dẫn, chi trả theo tháng, thu nhập không giới hạn (đối với nhóm vị trí bán hàng và một số vị trí đặc thù).
• Thưởng hiệu suất cuối năm từ 2 đến 5 tháng lương trung bình của năm, tùy theo kết quả đánh giá xếp loại.

2. Chính sách phúc lợi toàn diện:

• Bảo hiểm theo quy định pháp luật và bảo hiểm sức khỏe riêng cho cán bộ nhân viên MSB.
• Các chế độ phúc lợi đa dạng: giờ làm việc linh hoạt, nghỉ mát, nghỉ sinh nhật, nghỉ khai giảng năm học cho con,...
• Có chương trình vay với lãi suất ưu đãi cho CBNV.

3. Đào tạo và thăng tiến:

• Chương trình Đào tạo chuyên sâu, bài bản theo hướng chuyển đổi (Re_skill, Up_skill, New_skill), được biên tập tùy theo từng nhóm vị trí công việc.
• Được hướng dẫn và kèm cặp tận tình bởi các lãnh đạo, quản lý trực tiếp và chuyên gia trong ngành.
• Chương trình phát triển quản lý dành cho các nhân viên có tiềm năng, giúp họ chuẩn bị sẵn sàng cho các vị trí quản lý và lãnh đạo trong tương lai.
• Ưu tiên tuyển dụng cấp quản lý từ nhân sự nội bộ, tạo cơ hội thăng tiến cho nhân viên.

4. Môi trường làm việc chuyên nghiệp và văn hóa doanh nghiệp năng động:

• Thoải mái, thân thiện, đề cao tinh thần trách nhiệm, hỗ trợ lẫn nhau.
• Năng động, sáng tạo, khuyến khích đổi mới và học hỏi liên tục.
• Tôn trọng sự khác biệt, đề cao tinh thần làm việc nhóm và hợp tác hiệu quả.
• Nhiều hoạt động văn hóa, thể thao, giải trí sôi nổi, tạo môi trường làm việc gắn kết và vui vẻ.
• Nhiều năm liên tiếp được HR Asia vinh danh "Nơi làm việc tốt nhất Châu Á" và Anphabe vinh danh "Doanh nghiệp có nguồn Nhân lực hạnh phúc".