IT-TPCC Dịch vụ an toàn thông tin-60498274JG12

Các trách nhiệm chính 1

• Đánh giá các lỗ hổng và rủi ro ANBM của VPbank
• Xây dựng chiến lược và lộ trình ANBM của VPbank
• Thiết lập và triển khai các chính sách và hướng dẫn về ANBM
• Chỉ đạo các sáng kiến an ninh bảo mật thông tin
• Thiết kế và xây dựng các hoạt động ANBM và kiến trúc ANBM của tổ chức
• Chỉ đạo các dự án để đảm bảo tuân thủ nguyên tắc “trọng tâm ANBM” được thực thi trong các hệ thống CNTT
• Quản lý và báo cáo các lỗ hổng và rủi ro ANBM về CNTT/an ninh mạng, bao gồm triển khai kiểm thử kiểm soát ANBM CNTT định kỳ (VD, kiểm thử lỗ hổng, phân tích rủi ro và đánh giá bảo mật). Tiến hành xử lý các lỗ hổng trong khung thời gian cam kết.
• Triển khai đánh giá PCI-DSS và hoàn thiện các tiêu chuẩn PIC-DISS cho các dự án và hệ thống hiện hành/ mới

Trình độ đào tạo
Đại học in Công nghệ thông tin or Hệ thống thông tin

Các năng lực khác

• Strong technical skills in one or more of the following: network, application and operating system security and hardening, vulnerability assessments and penetration testing, TCP/IP suite, firewalls, Security Information & Event Management (SIEM), Data Loss Protection (DLP), Intrusion detection systems, log review, incident management)
• Knowledge in Security compliance, in particular PCI-DSS.
• Knowledge of ISO 27001/2 information security standards
• Knowledge of current IT industry trends.
• Knowledge and understanding of relevant legal and regulatory requirements.
• Knowledge of common information security management frameworks.

Các yêu cầu khác

• Strong interpersonal, relational, and collaboration skills with senior management and department heads to provide Information security services.
• Strong analytical and logical thinking skills
• Ability for multitasking and working accurately at the same time
• Excellent presentation and communication skills
• Strong verbal and written communication skills in English