CVCC Bảo mật CNTT - PenTest - TA099

1. Phát triển/triển khai/đào tạo/áp dụng bảo mật trong vòng đời sản phẩm (DevSecOps)

- Phát triển/triển khai/đào tạo/áp dụng bảo mật trong vòng đời sản phẩm
- Tích hợp các công cụ, tiêu chuẩn, quy trình bảo mật vào vòng đời phát triển phần mềm
- Kiểm soát bảo mật từ đầu đến cuối cho các dự án/CR đảm bảo các dịch vụ & hệ thống mới an toàn trước khi golive
- Hỗ trợ các hoạt động Bảo mật của Nhà cung cấp để đảm bảo phần mềm và sự phát triển của bên thứ 3 đáp ứng các tiêu chuẩn bảo mật của LinkID.

2. Đảm bảo An toàn thông tin cho tổ chức - Người chủ chốt điều tra, ứng phó sự cố an ninh khi xảy ra tấn công/sự cố

- Tham gia nhóm tấn công thử nghiệm hàng năm để nâng cao nhận thức về bảo mật & kỹ năng nhóm
- Nghiên cứu/phát triển các tiêu chuẩn/hướng dẫn kỹ thuật bảo mật mới và áp dụng cho tổ chức

3. Kiểm tra thâm nhập và đánh giá lỗ hổng và chịu trách nhiệm thiết kế và thực hiện các bài kiểm tra độ bền bảo mật của ứng dụng.

- Thực hiện liên quan đến các hoạt động kiểm tra thâm nhập và đánh giá lỗ hổng của các ứng dụng phức tạp và ứng dụng di động
- Phát triển và duy trì các kế hoạch kiểm tra bảo mật
- Tự động hóa thâm nhập và thử nghiệm bảo mật khác trên mạng, hệ thống và ứng dụng
- Tạo các báo cáo có thể hành động, dựa trên mối đe dọa về kết quả kiểm tra bảo mật
- Tham khảo ý kiến ​​của các nhà phát triển ứng dụng, quản trị viên hệ thống và ban quản lý để chứng minh kết quả kiểm tra bảo mật, giải thích mối đe dọa do kết quả đưa ra và tư vấn về giải pháp khắc phục
4. Vận hành/ giám sát xử lý sự cố an toàn thông tin - Vận hành/ giám sát cảnh báo các sự cố về an toàn thông tin với tổ chức, ứng dụng

- Tham gia xử lý sự cố

5. Triển khai các chương trình để nâng cao bảo mật

1. Trình độ đào tạo
Educational Qualifications
- Yêu cầu bằng cử nhân hoặc bằng kỹ thuật (CNTT, mật mã, khoa học máy tính, hệ thống thông tin hoặc chương trình giảng dạy liên quan đến ngành khác)
2. Kiến thức/ Chuyên môn cần có
Relevant Knowledge/ Expertise
- Có kiến thức tốt về: an ninh mạng, bảo mật hệ thống, bảo mật ứng dụng và virus/phần mềm độc hại, mã hóa an toàn
- Có kiến thức tốt về pen test với OWSAP Standard và khả năng phát hiện & khai thác lỗ hổng, tấn công mạng
- Sử dụng tốt một số tool hack: VA, APPScan, Metaexploit, kalilinux
- Ưu tiên có kinh nghiệm triển khai ISO27000/PCI-DSS
- Có kiến thức tốt về mã hóa an toàn với một số ngôn ngữ:C, Java, Python, Shell, PHP và có kiến thức tốt về mã hóa, kỹ thuật mã hóa
3. Các kỹ năng/ Skills cần có
- Có khả năng đọc hiểu các tài liệu chuyên môn bằng tiếng Anh.
- Kỹ năng giao tiếp tốt
- Có khả năng nắm bắt và quản lý công việc nhanh chóng, hiệu quả
- Có khả năng làm việc độc lập với áp lực cao, làm việc theo nhóm tốt
- Cẩn trọng, có trách nhiệm và an toàn trong việc bảo vệ thông tin/dữ liệu thuộc về Ngân hàng
- Có kiến thức tốt về các nguyên tắc, phương pháp và thực hành quản lý rủi ro
- Ưu tiên thông thạo tiếng Anh
4. Các kinh nghiệm liên quan/ Relevant Experience
- Stakeholder expectation management / Quản lý kỳ vọng của các bên liên quan, các bên thụ hưởng..
- People Management / Quản lý con người, nhân sự.
- Risk Management / Quản lý rủi ro
- Budget Management / Quản lý ngân sách
5. Các năng lực liên quan khác
- Strong Logical Thinker and Planner / Người lập kế hoạch và tư duy logic mạnh mẽ
-  Implementation and Deliver ability / Năng lực thực hiện và chuyển giao.