06 Kỹ Sư/chuyên Viên Công Nghệ Thông Tin

Sau hơn 29 năm xây dựng và phát triển, Công ty Cổ phần PVI (PVI Holdings) trở thành tên tuổi hàng đầu trong ngành Tài chính - Bảo hiểm Việt Nam.

Hiện nay, PVI hoạt động theo mô hình Công ty Mẹ và Công ty con với các hoạt động kinh doanh lõi bao gồm: Bảo hiểm phi nhân thọ, Tái bảo hiểm và Quản lý tài sản.

Công ty Cổ phần PVI (PVI Holdings) đang có nhu cầu tuyển dụng ứng viên cho vị trí Kỹ sư/Nhân viên CNTT với thông tin chi tiết như sau:

* Đơn vị công tác: Trung tâm Công nghệ Thông tin – là chi nhánh hạch toán phụ thuộc của Công ty cổ phần PVI, chịu trách nhiệm quản lý và vận hành hệ thống CNTT cho toàn hệ thống PVI.

* Mục đích công việc: 06 Kỹ Sư/Chuyên Viên Công Nghệ Thông Tin trong các lĩnh vực phát triển phần mềm, quản trị hệ thống, an toàn thông tin CNTT và Kiểm thử phần mềm

***Chức năng: Thực hiện các công việc thuộc một trong bốn lĩnh vực: phát triển phần mềm, quản trị hệ thống, an toàn thông tin CNTT và Kiểm thử phần mềm

I. YÊU CẦU CHUNG:

Mô tả tóm tắt công việc các vị trí cần tuyển dụng:

1. Phát triển phần mềm:

- Thiết kế và xây dựng API

- Có kiến thức về bảo mật web

- Sử dụng các ngôn ngữ lập trình dotnet core để viết code cho phần server-side, CSDL SQL.

- Thu thập và phân tích yêu cầu

- Phân tích, xây dựng và đề xuất các giải pháp quy trình kinh doanh

- Quản lý tiến độ các dự án phần mềm, đảm bảo các yêu cầu được thực hiện đúng thời hạn

- Hỗ trợ, hướng dẫn người dùng sử dụng hệ thống phần mềm liên quan đến Bảo hiểm Phi Nhân thọ.

- Đề xuất/Tiếp nhận các yêu cầu mới/thay đổi/ ý kiến chỉnh sửa/ Thực hiện đánh giá phân loại yêu cầu

2. Quản trị hệ thống:

- Vận hành, quản trị và tối ưu các giải pháp Microsoft như Entra ID (Azure AD), Intune/MDM, Conditional Access, App ID và các dịch vụ liên quan.

- Thực hiện vận hành và cải tiến quy trình theo chuẩn ITIL, đảm bảo tính hiệu quả, ổn định và tuân thủ trong quản lý dịch vụ CNTT, tuân thủ ISO 27001.

- Hỗ trợ vận hành các giải pháp hạ tầng CNTT và thiết bị đầu cuối khi cần thiết.

3. An toàn thông tin (Chuyên viên GRC & Compliance)

- Tham gia xây dựng, rà soát, cập nhật Bộ chính sách, quy trình và tiêu chuẩn ATTT.

- Quản lý tài liệu, hỗ trợ vận hành hệ thống quản lý an toàn thông tin ISO 27001:2022.

- Thực hiện đánh giá rủi ro, cập nhật, theo dõi tình trạng khắc phục rủi ro (Risk Treatment Plan).

- Theo dõi và đảm bảo tuân thủ các yêu cầu pháp lý & tiêu chuẩn quốc tế: ISO 27001:2022, Nghị định 13/2023/NĐ-CP, Luật ATTT mạng, Nghị định 85/2023.

- Xác định nhu cầu, đánh giá rủi ro, lập đề xuất & trình phê duyệt các giải pháp ATTT mới.

- Đánh giá, quản lý tuân thủ ATTT.

- Hỗ trợ triển khai chương trình truyền thông, đào tạo nhận thức ATTT (E-learning, workshop, phishing simulation).

4. Kiểm thử phần mềm

- Tham gia xây dựng, rà soát, cập nhật Bộ chính sách, quy trình và tiêu chuẩn ATTT.

- Quản lý tài liệu, hỗ trợ vận hành hệ thống quản lý an toàn thông tin ISO 27001:2022.

- Thực hiện đánh giá rủi ro, cập nhật, theo dõi tình trạng khắc phục rủi ro (Risk Treatment Plan).

- Theo dõi và đảm bảo tuân thủ các yêu cầu pháp lý & tiêu chuẩn quốc tế: ISO 27001:2022, Nghị định 13/2023/NĐ-CP, Luật ATTT mạng, Nghị định 85/2023.

- Xác định nhu cầu, đánh giá rủi ro, lập đề xuất & trình phê duyệt các giải pháp ATTT mới.

- Đánh giá, quản lý tuân thủ ATTT.

- Hỗ trợ triển khai chương trình truyền thông, đào tạo nhận thức ATTT (E-learning, workshop, phishing simulation).

II. YÊU CẦU VỀ KỸ NĂNG

1. Ngoại ngữ: Ưu tiên các ứng viên sử dụng thành tạo Tiếng Anh giao tiếp và tiếng Anh chuyên ngành CNTT.

2. Kỹ năng chuyên môn:

• Kiến thức nền tảng chuyên ngành tốt, hiểu biết về một trong các ngôn ngữ lập trình: .NET, ReactJS.

• Hiểu biết về CSDL SQL server

• Tối thiểu 02 năm kinh nghiệm trong lĩnh vực xây dựng chính sách, quản lý rủi ro IT, kiểm toán CNTT, ISO 27001, hoặc tuân thủ bảo mật. Kỹ năng viết quy trình, quản lý tài liệu, lập báo cáo, phân tích rủi ro. Kỹ năng giao tiếp, phối hợp liên phòng ban, làm việc nhóm và độc lập. Ưu tiên có kinh nghiệm làm việc trong tổ chức đã chứng nhận ISO 27001/27701 hoặc trong ngành BFSI.

• Đối với vị trí An toàn thông tin: Hiểu biết về ISO/IEC 27001:2022, ISO 27005, ISO 27701, NIST CSF, ITIL. Nắm rõ các quy định pháp lý Việt Nam: Nghị định 13/2023/NĐ-CP, Nghị định 85/2016/NĐ-CP, Luật ATTT mạng.

3. Kỹ năng khác:

• Kỹ năng giao tiếp và thuyết trình.

• Nhanh nhạy trong việc học hỏi kiến thức.

• Kỹ năng làm việc nhóm

• Phân tích và tổng hợp số liệu; soát xét và viết báo cáo.

• Khả năng lập kế hoạch và quản lý công việc

• Quản lý thời gian và ứng biến, xử lý vấn đề

III. YÊU CẦU PHẨM CHẤT

• Có phẩm chất trung thực, khách quan, ý thức tuân thủ kỷ luật, chấp hành pháp luật

• Chuyên nghiệp, lịch sự, quyết đoán và có tinh thần học hỏi, tinh thần trách nhiệm cao.

• Tinh thần hợp tác trong công việc, tâm huyết với công việc và cam kết làm việc lâu dài tại PVI.

IV. Lương, thưởng và các chế độ đãi ngộ:

Mức lương: Cạnh tranh, theo thỏa thuận.

Thưởng : Theo quy chế của PVI căn cứ vào kết quả kinh doanh thực tế và hiệu quả công việc

Các chế độ đãi ngộ khác:

- Được tham gia BHXH, BHYT, BHTN theo quy định nhà nước

- Được hưởng chế độ Bảo hiểm chăm sóc sức khỏe PVI care mức trách nhiệm cao.

- Được hưởng chế độ Bảo hiểm Hưu trí tự nguyện

- Được hưởng các chế độ về nghỉ phép, nghỉ mát hàng năm, trang phục…

- Được đào tạo nâng cao về chuyên môn nghiệp vụ và các kỹ năng quản lý khác phù hợp theo nhu cầu công việc.

- Các chế độ phúc lợi khác theo từng thời điểm của PVI.