Penetration Testing Manager

Mô tả công việc: Chịu trách nhiệm hỗ trợ Giám đốc Phòng Dịch vụ ATTT trong việc: (i) Tham gia vào các tiến trình ATTT theo vòng đời phát triển phần mềm; (ii) Xây dựng và triển khai vận hành các công cụ nhằm hỗ trợ ATTT theo vòng đời phát triển phần mềm; (iii) Xây dựng chiến lược phát triển bộ phận và quản lý nhân sự trong bộ phận Kiểm thử ATTT.

1. Tham gia vào các tiến trình ATTT theo vòng đời phát triển phần mềm (30%)

• Đánh giá và phân tích các mối đe dọa tiềm ẩn đối với hệ thống/ứng dụng.
• Đánh giá rà soát các vấn đề An ninh Bảo mật của Mã nguồn.
• Thực hiện kiểm thử ATTT các ứng dụng web/ứng dụng di động của VIB.
• Hỗ trợ khắc phục các vấn đề và vận hành an toàn trước/trong/sau khi ứng dụng được triển khai.

2. Lựa chọn/Xây dựng/Triển khai/Vận hành các công cụ bảo mật nhằm phát hiện và xử lý kịp thời các rủi ro về ATTT theo vòng đời phát triển phần mềm (20%)

• Thực hiện lựa chọn và đánh giá thử nghiệm (PoC) các công cụ phục vụ cho việc đảm An ninh Ứng dụng.
• Xây dựng các công cụ nhằm đáp ứng nhu cầu ngắn hạn và dài hạn của bộ phận (Công cụ rà soát mã nguồn tự động, công cụ kiểm thử tự động, nền tảng xuất bản và lưu trữ báo cáo linh hoạt).
• Triển khai/Vận hành các công cụ/công nghệ nhằm tự động hóa/tối ưu hóa các hoạt động của bộ phận, hỗ trợ vào việc đánh giá và rà soát ATTT của hệ thống.

3. Hỗ trợ các hoạt động nhằm củng cố ATTT (20%)

• Tham gia vào đội tấn công, rà soát trong các hoạt động diễn tập ATTT định kỳ của Phòng/Ban/Ngân hàng.
• Tham gia vào đội ngũ ứng cứu/khắc phục sự cố khi có vấn dề về ATTT của hệ thống CNTT.
• Hỗ trợ vào hoạt động kiểm thử của đối tác dịch vụ bên thứ 3 (cung cấp thông tin, rà soát báo cáo, khắc phục lỗ hổng).
• Hỗ trợ rà soát đánh giá định kỳ tuân thủ theo thông tư/nghị định.

4. Hỗ trợ nhận diện, theo dõi, thực thi các kiểm soát nhằm hạn chế các rủi ro vận hành cho hệ thống CNTT (10%)

• Rà soát đánh giá ATTT theo các đợt bất thường, xung quanh các hệ thống trọng yếu, không giởi hạn phạm vi, cách thức.
• Hỗ trợ các bên liên quan khắc phục các điểm yếu của hệ thống CNTT sau đánh giá rà soát.

5. Quản lý nhân sự và quản trị hoạt động của Bộ phận (20%)

• Phân bổ, theo dõi tiến trình và rà soát kết quả công việc của thành viên.
• Xây dựng môi trường làm việc lành mạnh, gắn kết.
• Xây dựng chiến lược phát triển cho bộ phận, đồng thời xây dựng lộ trình đào tạo/phát triển cho nhân sự trong bộ phận.

6.Thực hiện các nhiệm vụ khác theo phân công của cấp quản lý.

Trình độ Cử nhân trở lên chuyên ngành Khoa học máy tính, An toàn thông tin, Phát triển phần mềm hoặc tương đương.
Tối thiểu 5 năm trong ngành ATTT/CNTT và 3 năm kinh nghiệm làm việc trong lĩnh vực Kiểm thử ATTT nói riêng và An ninh Ứng dung nói chung. Ưu tiên có kinh nghiệm làm việc trong lĩnh vực Tài chính – Ngân hàng; Trường hợp ứng viên có số năm kinh nghiệm ít hơn nhưng sở hữu kiến thức chuyên sâu, kỹ năng nổi bật hoặc có chứng chỉ chuyên môn uy tín vẫn có thể được xem xét cho cấp bậc cao hơn.
Kinh nghiệm chuyên sâu trong lĩnh vực kiểm thử ứng dụng (Web và Ứng dụng Di Động), đánh giá và rà soát lỗ hổng bảo mật của hệ thống CNTT.
Kiến thức nền tảng tốt về mạng, hệ điều hành, ứng dụng, cơ sở dữ liệu CNTT, đặc biệt là mảng An ninh ứng dụng.
Có các chứng chỉ/thành tích trong lĩnh vực ATTT là một lợi thế lớn.
Có khả năng xây dựng/triển khai/vận hành các công cụ đánh giá kiểm thử An toàn Thông tin.
Có kỹ năng/kinh nghiệm hỗ trợ phân tích và khắc phục sự cố là một lợi thế.