It Governance, Risk, And Compliance Grc Security

Hết hạn trong 14 ngày nữa
Mức lương Thỏa thuận

Chia sẻ

Tính chất công việc

Full-time

Vị trí/chức vụ

Nhân viên/Chuyên viên

Yêu cầu bằng cấp (tối thiểu)

Đại Học

Yêu cầu kinh nghiệm

Không yêu cầu

Ngày đăng tuyển

30/08/2024

Số lượng tuyển

Không giới hạn

Yêu cầu ngôn ngữ

Không

Yêu cầu độ tuổi

Không

Yêu cầu giới tính

N/A

Địa điểm làm việc

108 Trần Hưng Đạo - Phường Cửa Nam - Quận Hoàn Kiếm - TP. Hà Nội

Ngành nghề

IT Phần Cứng

Kĩ năng

An Ninh Mạng , Quản Trị Mạng

Mô tả công việc

Top 3 Reasons To Join Us
Thu nhập từ 24 - 26 tháng lương/năm
Được đào tạo trend công nghệ mới
Team building, year-end party...
The Job

Triển khai chính sách ATTT, triển khai các tiêu chuẩn bảo mật để tăng cường bảo mật trên hệ thống thông tin
- Triển khai dự án tiêu chuẩn bảo mật như ISO27001, PCI DSS, NIST.
- Xây dựng tiêu chuẩn bảo mật, công cụ để áp dụng trên hệ thống của VietinBank
- Thiết kế, triển khai chính sách kết nối mạng, cloud, devsecops
- Đào tạo nâng cao nhận thức ATTT
- Thực hiện các công việc khác theo phân công của Lãnh đạo Phòng
Nhận diện, đánh giá, đề xuất các biện pháp kiểm soát, giám sát triển khai các biện pháp kiểm soát rủi ro ATTT
- Triển khai việc quản lý tài sản CNTT tại VietinBank
- Xây dựng, triển khai phương pháp, mô hình, công cụ quản lý rủi ro ATTT từ nhận diện, đánh giá, giám sát, đề xuất cải tiến biện pháp kiểm soát
- Thực hiện nhận diện, đánh giá, rủi ro ATTT của các hệ thống thông tin
- Thực hiện các công việc khác theo phân công của Lãnh đạo Phòng
Kiểm toán triển khai áp dụng các tiêu chuẩn bảo mật trên các hệ thống tuân thủ chính sách ATTT của VietinBank và các tiêu chuẩn bảo mật
- Xây dựng checklist, công cụ thực hiện kiểm toán tuân thủ các tiêu chuẩn bảo mật trên hệ thống thông tin
- Triển khai hệ thống, công cụ và thực hiện giám sát kiểm soát và bảo mật tài liệu, dữ liệu của Vietinbank
- Quản trị, vận hành các hệ thống bảo mật giám sát bảo mật tài liệu, dữ liệu.
- Thực hiện các công việc khác theo phân công của Lãnh đạo Phòng

Your Skills and Experience

Trình độ:
- Bằng cấp: Tốt nghiệp Đại học, hệ chính quy, một trong các chuyên ngành: công nghệ thông tin, an toàn thông tin, điện tử viễn thông, toán tin.
Kỹ năng chuyên môn:
- Có kiến thức, kinh nghiệm và các tiêu chuẩn bảo mật quốc tế như: ISO27001, PCI DSS, NIST, CIS Benchmarks.
- Có 1 trong các các chứng chỉ về security là 1 lợi thế, ví dụ: CISSP, OSCP, CEH, CISA, CRISM, CISM, ISO27001 Lead Auditor
Kinh nghiệm:
- Đối với vị trí CV: Số năm kinh nghiệm liên quan: 1 - 2 năm kinh nghiệm trong lĩnh vực ATTT, có kinh nghiệm ở các mảng, lĩnh vực liên quan đến chính sách, rủi ro, kiểm toán, thiết kế hệ thống bảo mật.
- Đối với vị trí CVC: Số năm kinh nghiệm liên quan: 2 - 4 năm kinh nghiệm trong lĩnh vực ATTT, có kinh nghiệm ở các mảng, lĩnh vực liên quan đến chính sách, rủi ro, kiểm toán, thiết kế hệ thống bảo mật.
- Đối với vị trí CVCC: Số năm kinh nghiệm liên quan: 4 - 7 năm kinh nghiệm trong lĩnh vực ATTT, có kinh nghiệm ở các mảng, lĩnh vực liên quan đến chính sách, rủi ro, kiểm toán, thiết kế hệ thống bảo mật.
Kỹ năng mềm:
- Có tư duy logic, giải quyết vấn đề tốt.
- Có ý thức chấp hành kỹ luật tốt.
- Cẩn trọng, trung thực, khách quan trong công việc.
- Vui vẻ, hoà đồng, khả năng làm việc hòa nhập với nhóm tốt.
- Chịu được áp lực công việc cao.
- Có tinh thần trách nhiệm, khả năng làm việc theo nhóm/tổ chức, khả năng giao tiếp hiệu quả.
- Khả năng nghiên cứu, học hỏi để làm việc hiệu quả.
Khả năng sử dụng tiếng Anh
- Nghe, nói, đọc, viết tốt
- Vị trí CVCC: làm việc trực tiếp với người nước ngoài bằng tiếng Anh