Information Security Specialist - HN - TA144

1. Phát triển/triển khai/đào tạo/áp dụng bảo mật trong vòng đời sản phẩm (DevSecOps)

2. Đảm bảo An toàn thông tin cho tổ chức

3. Kiểm tra thâm nhập và đánh giá lỗ hổng và chịu trách nhiệm thiết kế và thực hiện các bài kiểm tra độ bền bảo mật của ứng dụng.

4. Vận hành/ giám sát xử lý sự cố an toàn thông tin

5. Triển khai các chương trình để nâng cao bảo mật

1. Trình độ đào tạo

        Educational Qualifications

• Yêu cầu bằng cử nhân hoặc bằng kỹ thuật (CNTT, mật mã, khoa học máy tính, hệ thống thông tin hoặc chương trình giảng dạy liên quan đến ngành khác)

1. Kiến thức/ Chuyên môn cần có

       Relevant Knowledge/ Expertise

• Có kiến thức tốt về: an ninh mạng, bảo mật hệ thống, bảo mật ứng dụng và virus/phần mềm độc hại, mã hóa an toàn
• Có kiến thức tốt về pen test với OWSAP Standard và khả năng phát hiện & khai thác lỗ hổng, tấn công mạng
• Sử dụng tốt một số tool hack: VA, APPScan, Metaexploit, kalilinux
• Ưu tiên có kinh nghiệm triển khai ISO27000/PCI-DSS
• Có kiến thức tốt về mã hóa an toàn với một số ngôn ngữ:C, Java, Python, Shell, PHP và có kiến thức tốt về mã hóa, kỹ thuật mã hóa

1. Các kỹ năng/ Skills cần có

• Có khả năng đọc hiểu các tài liệu chuyên môn bằng tiếng Anh.
• Kỹ năng giao tiếp và giao tiếp tốt
• Có khả năng nắm bắt và quản lý công việc nhanh chóng, hiệu quả
•  Có khả năng làm việc độc lập với áp lực cao, làm việc theo nhóm tốt
• Cẩn trọng, có trách nhiệm và an toàn trong việc bảo vệ thông tin/dữ liệu thuộc về Ngân hàng
• Có kiến thức tốt về các nguyên tắc, phương pháp và thực hành quản lý rủi ro
•  Ưu tiên thông thạo tiếng Anh