Chuyên gia Quản trị Rủi ro Công nghệ Thông tin

• Tham gia xây dựng, rà soát và hoàn thiện khung, chính sách và quy định quản trị rủi ro CNTT, phù hợp với hoạt động kinh doanh và định hướng công nghệ của Công ty.
• Chủ trì/thực hiện đánh giá rủi ro và hiệu quả kiểm soát CNTT đối với hệ thống, quy trình, sản phẩm và các thay đổi công nghệ trọng yếu.
• Giám sát rủi ro trong các hoạt động quản lý thay đổi, phân quyền & truy cập, vận hành hệ thống, quản lý sự cố và các hoạt động CNTT liên quan.
• Đánh giá rủi ro đối với dự án công nghệ, sản phẩm số, hệ thống/giải pháp mới; tư vấn các biện pháp kiểm soát phù hợp ngay từ giai đoạn thiết kế và triển khai.
• Phân tích các sự cố, điểm yếu kiểm soát, kết quả kiểm toán; phối hợp với các đơn vị liên quan xác định nguyên nhân, phương án xử lý và theo dõi khắc phục.
• Đề xuất và triển khai công cụ, phương pháp, chỉ số cảnh báo/giám sát rủi ro CNTT, từng bước nâng cao năng lực quản trị rủi ro công nghệ.
• Phối hợp và tư vấn cho các đơn vị CNTT, An toàn thông tin, Data, Kiểm toán và Kinh doanh về các vấn đề liên quan đến rủi ro công nghệ.
• Thực hiện báo cáo, cảnh báo và đưa ra khuyến nghị đối với các rủi ro CNTT trọng yếu cho cấp quản lý.

• Tốt nghiệp Đại học trở lên các ngành CNTT, An toàn thông tin, Hệ thống thông tin, Kiểm toán, Tài chính – Ngân hàng hoặc lĩnh vực liên quan.
• Có từ 4 năm kinh nghiệm trong một hoặc nhiều lĩnh vực: IT Risk, Technology Risk, IT Audit, IT Governance, IT Control, Cyber/Information Security Risk hoặc tương đương.
• Có kinh nghiệm thực tế về đánh giá rủi ro/kiểm soát CNTT, ưu tiên đã làm việc với ITGC, Access Management, Change Management, IT Operations, Incident Management.
• Có khả năng đánh giá độc lập, nhận diện vấn đề và đề xuất giải pháp/biện pháp kiểm soát, không chỉ thực hiện kiểm tra theo checklist.
• Có hiểu biết và khả năng vận dụng một hoặc nhiều framework/tiêu chuẩn như COBIT, ISO 27001, NIST, ITIL vào công việc.
• Có khả năng phân tích dữ liệu, xây dựng báo cáo/chỉ số giám sát rủi ro phục vụ đánh giá và cảnh báo.
• Có khả năng làm việc và trao đổi hiệu quả với các đơn vị CNTT, An toàn thông tin và các bên liên quan.
• Ưu tiên ứng viên có kinh nghiệm tại Ngân hàng/Tài chính, Big4/Consulting, Fintech hoặc doanh nghiệp có hệ thống công nghệ quy mô lớn.
• Các chứng chỉ CISA, CRISC, CISSP, ISO 27001 hoặc tương đương là lợi thế.

1. Chính sách Thưởng cạnh tranh và linh hoạt:

• Thưởng các dịp lễ tết, ngày thành lập công ty, thưởng tháng lương thứ 13 ...
• Thưởng các kỳ đánh giá 6 tháng, cuối năm …

2. Phúc lợi toàn diện:

• Bảo hiểm chăm sóc sức khỏe (MIC) cho CBNV/người thân với các đặc quyền độc đáo
• Du lịch/ nghỉ dưỡng hàng năm
• Các chế độ khác (khám sức khỏe định kỳ hàng năm, nghỉ mát, thăm hỏi ốm đau, chế độ ưu tiên cho mẹ mới sinh, mẹ có con nhỏ…)
• Được tư vấn, hỗ trợ tài chính và trải nghiệm các sản phẩm tài chính cá nhân, bảo hiểm ... theo chính sách sản phẩm nội bộ dành cho CBNV MB Group

3. Cơ hội phát triển nghề nghiệp vượt trội:

• Lộ trình phát triển nghề nghiệp minh bạch, nhiều cơ hội mở rộng chuyên môn cùng các nhóm ngành trong lĩnh vực Tài chính Số
• Được dẫn dắt bởi đội ngũ lãnh đạo giàu uy tín, đồng hành cùng những quản lý và đồng nghiệp ưu tú trong quá trình học hỏi và phát triển qua công việc thực tiễn
• Cơ hội tham gia các chương trình đào tạo theo tiêu chuẩn quốc tế, tích lũy trải nghiệm thực tế trong môi trường doanh nghiệp số hiện đại, năng động
• Làm việc trong môi trường trẻ trung, chuyên nghiệp, áp dụng linh hoạt các phương pháp làm việc hiện đại cùng hệ thống công nghệ tiên tiến