CHUYÊN GIA ĐẢM BẢO AN NINH THÔNG TIN
CÔNG TY CỔ PHẦN CHỨNG KHOÁN VPBANK
Mô tả công việc
Là đầu mối thực hiện và điều phối các hoạt động Security Assessment đối với hệ thống, ứng dụng, hạ tầng, API và Cloud. Thực hiện hoặc phối hợp thực hiện Vulnerability Assessment, Penetration Testing, Security Testing và Red Team Assessment. Đánh giá mức độ ảnh hưởng, khả năng khai thác và mức độ rủi ro của các Security Finding. Theo dõi và quản lý các lỗ hổng, điểm yếu từ phát hiện đến khắc phục và Retest. Phối hợp với Development, Infrastructure, SOC, Vendor và các đơn vị liên quan để xử lý Security Finding. Tham gia đánh giá an ninh đối với dự án, hệ thống mới, thay đổi quan trọng và dịch vụ bên thứ ba. Phối hợp thực hiện Red Team / Purple Team và đánh giá hiệu quả của các biện pháp phòng vệ. Theo dõi Threat Intelligence, CVE, TTP và các rủi ro mới có khả năng ảnh hưởng đến VPBankS. Xây dựng và cải tiến Security Testing Standard, Security Baseline và Security Assessment Process. Tổng hợp và báo cáo các chỉ số về Security Assessment, Vulnerability và Remediation cho cấp quản lý.
Yêu cầu công việc
Tốt nghiệp Đại học trở lên chuyên ngành CNTT, An toàn thông tin hoặc các ngành liên quan. Có kinh nghiệm về Security Assessment, Vulnerability Management, Penetration Testing hoặc Cyber Security. Có kiến thức về OWASP, MITRE ATT&CK, CVE/CVSS và các kỹ thuật tấn công phổ biến. Có khả năng phân tích lỗ hổng và đánh giá khả năng khai thác. Có kinh nghiệm trong Tài chính, Ngân hàng, Chứng khoán hoặc Fintech là lợi thế. OSCP/OSCP+, OSEP, OSWE, OSED, OSCE³, GRTP, GX-PT hoặc chứng chỉ tương đương là lợi thế. Có khả năng viết báo cáo kỹ thuật và phối hợp với các nhóm CNTT.
Quyền lợi
Thu nhập hấp dẫn, lương thưởng theo performance. Thưởng các ngày Lễ /Tết (theo chính sách công ty từng thời kì) Chế độ ngày phép hấp dẫn theo từng cấp bậc Bảo hiểm bắt buộc theo LLĐ, BH sức khỏe cho CBNV Được tham gia các khóa đào tạo tùy thuộc vào khung đào tạo cho từng vị trí. Thời gian làm việc: từ thứ 2 – thứ 6 Môi trường làm việc năng động, thân thiện, có nhiều cơ hội học đào tạo, học hỏi và phát triển; được tham gia nhiều hoạt động văn hóa thú vị (cuộc thi về thể thao, tài năng, hoạt động team building,…)