Trưởng nhóm An ninh Thông tin (40001093)

Mục tiêu

'Chịu trách nhiệm xây dựng, quản lý, tham gia phát triển một trong các mảng sau:
a. Phát triển ANTT : Đánh giá triển khai, phát triển giải pháp ANTT/Thiết kế, kiểm thử ANTT/ Đảm bảo tuân thủ tiêu chuẩn ANTT (của Việt Nam và Quốc tế)
b. Quản trị ANTT: Quản lý và trực tiếp tham gia thực hiện các hoạt động quản trị về ANTT định danh và truy cập/ANTT mạng/ANTT thiết bị đầu cuối và dữ liệu
c. Hoạch định ANTT: Quản lý và trực tiếp thực hiện kiểm soát thực thi theo chính sách, tiêu chuẩn an ninh thông tin cho các ứng dụng, hạ tầng của Techcombank và các đối tác, nhà cung cấp, đảm bảo phù hợp với yêu cầu an ninh thông tin của Ngân hàng.
d. Kiểm thử ANTT: Quản lý và trực tiếp thực hiện các hoạt động tấn công kiểm thử cho hệ thống công nghệ nhằm phát hiện các lỗ hổng/ điểm yếu và cung cấp hướng dẫn khắc phục.
e. Giám sát ANTT: Giám sát phát hiện tất cả các sự kiện/sự cố tấn công một cách nhanh nhất có thể (realtime) dựa trên các sự kiện được tổng hợp từ các hệ thống ANTT cũng như các thành phần công nghệ khác. Từ đó cảnh báo đến các nhóm liên quan để điều tra và phản ứng lại sự kiện/sự cố đó.

Trách nhiệm chính (1)

Triển khai công việc trong nhóm phụ trách một trong các mảng (*) sau:
- Phát triển An ninh thông tin;
- Quản trị An ninh thông tin;
- Hoạch định An ninh thông tin;
- Kiểm thử An ninh thông tin;
- Giám sát An ninh thông tin
(*) Thông tin chi tiết sẽ được cung cấp bởi CBQL.

Trách nhiệm chính (2)

a. Quản trị rủi ro và tuân thủ
- Nhận biết rủi ro của bộ phận trong quá trình hoạt động, đảm bảo tuân thủ đúng các quy trình, quy định của ngân hàng. Phối hợp với các đơn vị liên quan đo lường, đánh giá và xử lý rủi ro.
- Lập kế hoạch, điều phối, báo cáo kết quả của hoạt động xử lý rủi ro theo các báo cáo của các bộ phân kiểm toán bên trong/bên ngoài Ngân hàng.
b. Quản lý nguồn nhân lực
- Phân công, điều phối nguồn lực đảm bảo hoạt động hiệu quả
- Tổ chức huấn luyện, hướng dẫn công việc cho các thành viên nhóm thuộc cấp báo cáo trực tiếp

Trách nhiệm chính (3)

Các nhiệm vụ khác:
- Tham gia triển khai hoặc/và hỗ trợ các dự án công nghệ
- Tổ chức huấn luyện, định hướng phát triển nghề nghiệp cho nhân viên, bồi dưỡng và xây dựng cán bộ nguồn cho bộ phận.
- Thực hiện các công việc khác có liên quan theo yêu cầu của các cấp quản lý"

Mạng lưới tương tác - Cấp Quản lý

Quản lý các bộ phận chức năng tương ứng

Mạng lưới tương tác - Cấp báo cáo

Nhân viên trực thuộc

Mạng lưới tương tác - Quan hệ nội bộ

Các bộ phận khác liên quan trong ngân hàng

Mạng lưới tương tác - Quan hệ bên ngoài

Các công ty cung cấp giải pháp/dịch vụ về an ninh thông tin, các tổ chức phản ứng sự cố nhanh…vv.

Chân dung Thành công - Bằng cấp, Kinh nghiệm

Bằng cấp:
- Tốt nghiệp Đại học, chuyên ngành CNTT, Toán tin hoặc Điện tử viễn thông.
Kinh nghiệm:
- Có kinh nghiệm quản trị ANTT trong các tổ chức tài chính/dịch vụ/ viễn thông từ 4 năm.
- Vai trò quản lý trong Lĩnh vực quản trị ANTT (01 năm trở lên)
- Kinh nghiệm tham gia hoạch định chiến lược an ninh thông tin/ công nghệ thông tin
- Kinh nghiệm hoạt động nghiên cứu, thiết kế, triển khai trong lĩnh vực ANTT
- Có kinh nghiệm quản lý mảng tấn công kiểm thử ANTT trong các tổ chức tài chính/dịch vụ/ viễn thông:
- Kinh nghiệm trong hoạt động nghiên cứu lỗ hổng bảo mật, phát triển các kĩ thuật/công cụ tấn công, thực hiện tấn công kiểm thử các hệ thống công nghệ bằng các biện pháp kĩ thuật và phi kĩ thuật
- Các yêu cầu chuyên môn khác, tùy từng lĩnh vực phụ trách.
Yêu cầu khác
- Kinh nghiệm Phát triển sản phẩm theo phương pháp Agile
- Trình độ Tiếng Anh theo Quy định của TCB từng thời kỳ