Kỹ sư an toàn thông tin

Đơn vị: Tổng Công Ty Truyền Thông (VNPT MEDIA)

Mô tả công việc

Chịu trách nhiệm xây dựng, triển khai và kiểm soát việc tuân thủ các quy định về an toàn thông tin; bảo vệ dữ liệu và tài sản số, đảm bảo các hệ thống, ứng dụng và nền tảng số đáp ứng yêu cầu của pháp luật, tiêu chuẩn của VNPT và các thông lệ quốc tế.

• Xây dựng, cập nhật và triển khai các chính sách, quy trình, quy định về an toàn thông tin và bảo mật dữ liệu.
• Kiểm soát việc tuân thủ các quy định về an toàn thông tin; đánh giá rủi ro và theo dõi việc khắc phục các điểm chưa phù hợp.
• Triển khai và kiểm soát các yêu cầu về bảo vệ dữ liệu, phân quyền truy cập và bảo mật thông tin trong quá trình phát triển, triển khai và vận hành hệ thống.
• Phối hợp với đơn vị chuyên trách An toàn thông tin của Tổng công ty trong công tác đánh giá, kiểm định, kiểm thử bảo mật, xử lý lỗ hổng và ứng phó sự cố.
• Tham gia rà soát các yêu cầu an toàn thông tin đối với hệ thống, ứng dụng và API trước khi đưa vào khai thác.
• Tổ chức hoặc phối hợp triển khai các hoạt động đào tạo, tuyên truyền và nâng cao nhận thức về an toàn thông tin.

Yêu cầu công việc

• Tốt nghiệp Đại học trở lên chuyên ngành An toàn thông tin, Công nghệ thông tin hoặc các chuyên ngành liên quan.
• Có từ 03 năm kinh nghiệm trong lĩnh vực an toàn thông tin; ưu tiên có kinh nghiệm về quản trị ATTT, quản lý rủi ro, kiểm soát tuân thủ hoặc bảo mật dữ liệu.
• Có kinh nghiệm xây dựng chính sách, quy trình hoặc tham gia triển khai các hoạt động đánh giá, kiểm định an toàn thông tin là một lợi thế.
• Am hiểu một hoặc nhiều tiêu chuẩn, thông lệ như ISO/IEC 27001, OWASP, NIST Cybersecurity Framework hoặc DevSecOps.
• Có kiến thức hoặc kinh nghiệm về bảo mật dữ liệu, quản lý truy cập (IAM), bảo mật API, Cloud hoặc Container.
• Hiểu biết các quy định của Việt Nam về an toàn thông tin, an ninh mạng và bảo vệ dữ liệu cá nhân.
• Có kỹ năng xây dựng chính sách, quy trình, đánh giá rủi ro, kiểm soát tuân thủ và phối hợp với các nhóm phát triển, vận hành để triển khai các yêu cầu bảo mật.
• Có khả năng đọc hiểu tài liệu kỹ thuật bằng tiếng Anh.
• Ưu tiên có các chứng chỉ quốc tế như CISSP, CISM, ISO/IEC 27001 Lead Implementer/Auditor hoặc CEH.