Chuyên Viên Ứng Phó Sự Cố An Toàn Thông Tin (SOC)
Ngân hàng TMCP Đông Nam Á - SEABANK
198 Trần Quang Khải, Hoàn Kiếm, Hà Nội
Hết hạn
Xóa tin
Chi tiết tuyển dụng
Mức lương:
Thỏa thuận
Khu vực:
Hà Nội
Chức vụ:
Nhân viên
Hình thức làm việc:
Toàn thời gian
Lĩnh vực:
Khác
Mô tả công việc
1. Tuân thủ nghiêm túc Nội quy lao động của Ngân hàng SeABank.
2. Thực hiện công việc theo đúng chính sách, quy định, quy trình, hướng dẫn nội bộ... và cam kết chất lượng dịch vụ (SLAs).
3. Quản lý, tổ chức triển khai xây dựng kế hoạch công việc công tác quản trị ANTT, Quản lý việc thu hồi, lưu trữ và cấp phát sử dụng mật khẩu đặc quyền nhằm đảm bảo mật khẩu đặc quyền được kiểm soát và sử dụng đúng mục đích.
4. Quản lý, tổ chức triển khai, đầu mối xây dựng, giám sát thực thi các chính sách, quy định, tiêu chuẩn, quy trình, hướng dẫn, check list an ninh thông tin cho các hệ thống thông tin của SeABank, phù hợp với các quy định của nhà nước, tổ chức quốc tế..
5. Thường xuyên nghiên cứu, cập nhật các giải pháp công nghệ, rủi ro an ninh thông tin đánh giá, phân tích và đề xuất các giải pháp an ninh thông tin phù hợp áp dụng cho SeABank.
6. Tham gia các dự án ngân hàng, chịu trách nhiệm đánh giá cũng như đảm bảo an ninh thông tin cho các dự án này.
7. Phối hợp cùng các đơn vị liên quan lên kế hoạch và thực hiện triển khai, khai thác các giải pháp An ninh thông tin.
8. Xây dựng ma trân phân quyền, thẩm định và đánh giá các yêu cầu quyền ngoại lệ trên các hệ thống công nghệ của SeABank... nhằm đảm bảo hạn chế các rủi ro cho SeABank khi sử dụng quyền ngoại lệ.
9. Thẩm định và đánh giá các thay đổi rule trên các hệ thống ANTT nhằm đảm bảo kiểm soát và hạn chế rủi ro.
10. Quản lý và cấp phát sử dụng các thành phần quan trọng của hệ thống xác thực: key mã hóa...
11. Tổng hợp báo cáo định kỳ về: Phê duyệt quyền ngoại lệ, thẩm định rule.
12. Bảo mật và chống thất thoát dữ liệu
13. Quản lý, đào tạo phát triển nguồn nhân lực mảng Quản trị ANTT
14. Thực hiện các công việc khác theo yêu cầu của GĐ ANTT & QL RRCN.
2. Thực hiện công việc theo đúng chính sách, quy định, quy trình, hướng dẫn nội bộ... và cam kết chất lượng dịch vụ (SLAs).
3. Quản lý, tổ chức triển khai xây dựng kế hoạch công việc công tác quản trị ANTT, Quản lý việc thu hồi, lưu trữ và cấp phát sử dụng mật khẩu đặc quyền nhằm đảm bảo mật khẩu đặc quyền được kiểm soát và sử dụng đúng mục đích.
4. Quản lý, tổ chức triển khai, đầu mối xây dựng, giám sát thực thi các chính sách, quy định, tiêu chuẩn, quy trình, hướng dẫn, check list an ninh thông tin cho các hệ thống thông tin của SeABank, phù hợp với các quy định của nhà nước, tổ chức quốc tế..
5. Thường xuyên nghiên cứu, cập nhật các giải pháp công nghệ, rủi ro an ninh thông tin đánh giá, phân tích và đề xuất các giải pháp an ninh thông tin phù hợp áp dụng cho SeABank.
6. Tham gia các dự án ngân hàng, chịu trách nhiệm đánh giá cũng như đảm bảo an ninh thông tin cho các dự án này.
7. Phối hợp cùng các đơn vị liên quan lên kế hoạch và thực hiện triển khai, khai thác các giải pháp An ninh thông tin.
8. Xây dựng ma trân phân quyền, thẩm định và đánh giá các yêu cầu quyền ngoại lệ trên các hệ thống công nghệ của SeABank... nhằm đảm bảo hạn chế các rủi ro cho SeABank khi sử dụng quyền ngoại lệ.
9. Thẩm định và đánh giá các thay đổi rule trên các hệ thống ANTT nhằm đảm bảo kiểm soát và hạn chế rủi ro.
10. Quản lý và cấp phát sử dụng các thành phần quan trọng của hệ thống xác thực: key mã hóa...
11. Tổng hợp báo cáo định kỳ về: Phê duyệt quyền ngoại lệ, thẩm định rule.
12. Bảo mật và chống thất thoát dữ liệu
13. Quản lý, đào tạo phát triển nguồn nhân lực mảng Quản trị ANTT
14. Thực hiện các công việc khác theo yêu cầu của GĐ ANTT & QL RRCN.
Quyền lợi được hưởng
- 1 năm có 12 ngày phép, hưởng chế độ du lịch hè, bảo hiểm theo luật lao động + Bảo hiểm sức khỏe cho cá nhân, thưởng các ngày lễ, tham gia chương trình vay ưu đãi của Ngân Hàng nếu kết quả thực hiện công việc tốt
- Đánh giá hiệu quả làm việc, xem xét điều chỉnh lương định kỳ hàng năm.
- Thu nhập hấp dẫn (lương + phụ cấp + Lương tháng 13 + thưởng kết quả kinh doanh cả năm)
- Quyền lợi về đào tạo: được tham gia các chương trình đào tạo của Seabank
- Được tham gia các chương trình team building của Ngân Hàng hoặc chi nhánh
- Đánh giá hiệu quả làm việc, xem xét điều chỉnh lương định kỳ hàng năm.
- Thu nhập hấp dẫn (lương + phụ cấp + Lương tháng 13 + thưởng kết quả kinh doanh cả năm)
- Quyền lợi về đào tạo: được tham gia các chương trình đào tạo của Seabank
- Được tham gia các chương trình team building của Ngân Hàng hoặc chi nhánh
Yêu cầu kỹ năng
Có phẩm chất và năng lực quản lý, khả năng định hướng, quản lý công việc, thời gian một cách hiệu quả.
Khả năng tổ chức triển khai, quản lý nguồn lực, kỹ năng giao tiếp, đàm phán với các bộ phận phòng bàn trong nội bộ và bên ngoài
Am hiểu về các công nghệ An ninh thông tin: FW/IPS/VPN/Endpoint Security/SWG/SMG ..., các kỹ thuật ANTT ứng dụng, hệ điều hành, CSDL, Endpoint;
Quản trị phân quyền, Ma trận phân quyền, bảo mật & chống thất thoát dữ liệu , làm việc trên các hệ thống ANTT, CNTT: Firewall, DLP, PASM, AD, Endpoint Security, Database Security, SWG, SMG...
Có kinh nghiệm xây dựng và quản lý sự thay đổi các cấu hình, chính sách, rule về ANTT (FW, IPS, Proxy, WAF...);
Xây dựng và triển khai các giải pháp an ninh thông tin
Có kiến thức, kinh nghiệm về lĩnh vực an ninh thông tin: FW, IPS, VPN, Endpoint Security, App &DB security, Proxy...
Có kiến thức nền tảng tốt về lập trình, HĐH, Networking, TCP/IP; các thiết bị network; các hệ điều hành Linux, Unix, Windows; IIS, Apache, Websphere, các hệ cơ sở dữ liệu MySQL, MSSQL, Oracle..; các ứng dụng và giao thức phổ biến
Đánh giá rủi ro
Khả năng viết tài liệu: sử dụng lưu đồ, diễn giải để miêu tả yêu cầu nghiệp vụ, yêu cầu người sử dụng một cách tường minh, dễ hiểu
Trình độ học vấn:
Tốt nghiệp Đại học hoặc trên Đại học, chuyên ngành ATTT, CNTT, ĐTVT, Toán Tin, Học viện mật mã
Ưu tiên ứng viên có chứng chỉ uy tín về ANTT, CNTT (CEH, MCSA, CCNA, CCNP...)
Kinh nghiệm công tác:
Có tối thiểu 3 năm kinh nghiệm làm công tác quản trị ANTT, quản trị phân quyền, Ma trận phân quyền, bảo mật & chống thất thoát dữ liệu , kinh nghiệm làm việc trên các hệ thống ANTT, CNTT: Firewall, DLP, PASM, AD, Endpoint Security, Database Security, SWG, SMG...
Yêu cầu khác:
Sẵn sàng, chủ động và sáng tạo trong công việc được giao.
Có sức khoẻ tốt đảm bảo hoàn thành công việc được giao.
Nghiêm chỉnh chấp hành các Nội quy, Quy định của Ngân hàng.
Cam kết gắn bó làm việc tại Ngân hàng trong thời gian trên ba năm
Khả năng tổ chức triển khai, quản lý nguồn lực, kỹ năng giao tiếp, đàm phán với các bộ phận phòng bàn trong nội bộ và bên ngoài
Am hiểu về các công nghệ An ninh thông tin: FW/IPS/VPN/Endpoint Security/SWG/SMG ..., các kỹ thuật ANTT ứng dụng, hệ điều hành, CSDL, Endpoint;
Quản trị phân quyền, Ma trận phân quyền, bảo mật & chống thất thoát dữ liệu , làm việc trên các hệ thống ANTT, CNTT: Firewall, DLP, PASM, AD, Endpoint Security, Database Security, SWG, SMG...
Có kinh nghiệm xây dựng và quản lý sự thay đổi các cấu hình, chính sách, rule về ANTT (FW, IPS, Proxy, WAF...);
Xây dựng và triển khai các giải pháp an ninh thông tin
Có kiến thức, kinh nghiệm về lĩnh vực an ninh thông tin: FW, IPS, VPN, Endpoint Security, App &DB security, Proxy...
Có kiến thức nền tảng tốt về lập trình, HĐH, Networking, TCP/IP; các thiết bị network; các hệ điều hành Linux, Unix, Windows; IIS, Apache, Websphere, các hệ cơ sở dữ liệu MySQL, MSSQL, Oracle..; các ứng dụng và giao thức phổ biến
Đánh giá rủi ro
Khả năng viết tài liệu: sử dụng lưu đồ, diễn giải để miêu tả yêu cầu nghiệp vụ, yêu cầu người sử dụng một cách tường minh, dễ hiểu
Trình độ học vấn:
Tốt nghiệp Đại học hoặc trên Đại học, chuyên ngành ATTT, CNTT, ĐTVT, Toán Tin, Học viện mật mã
Ưu tiên ứng viên có chứng chỉ uy tín về ANTT, CNTT (CEH, MCSA, CCNA, CCNP...)
Kinh nghiệm công tác:
Có tối thiểu 3 năm kinh nghiệm làm công tác quản trị ANTT, quản trị phân quyền, Ma trận phân quyền, bảo mật & chống thất thoát dữ liệu , kinh nghiệm làm việc trên các hệ thống ANTT, CNTT: Firewall, DLP, PASM, AD, Endpoint Security, Database Security, SWG, SMG...
Yêu cầu khác:
Sẵn sàng, chủ động và sáng tạo trong công việc được giao.
Có sức khoẻ tốt đảm bảo hoàn thành công việc được giao.
Nghiêm chỉnh chấp hành các Nội quy, Quy định của Ngân hàng.
Cam kết gắn bó làm việc tại Ngân hàng trong thời gian trên ba năm
-
Nhân Viên Giao Dịch Hàng Hóa Phái Sinh Công ty cổ phần đầu tư và phát triển nhựa gỗ châu âu 15 - 20 Triệu