Xây dựng và thực hiện kế hoạch kiểm thử an toàn thông tin (ATTT) nhằm phát hiện và xử lý kịp thời các dấu hiệu mất an toàn của hệ thống CNTT.
Tham gia vào các tiến trình ATTT theo vòng đời phát triển phần mềm, đánh giá và rà soát các vấn đề An ninh Bảo mật của mã nguồn.
Thực hiện kiểm thử ATTT các ứng dụng web/ứng dụng di động của VIB và hỗ trợ khắc phục các vấn đề.
Lựa chọn, xây dựng và triển khai/vận hành các công cụ bảo mật nhằm phát hiện và xử lý kịp thời các rủi ro ATTT.
Nhận diện, theo dõi, thực thi các kiểm soát nhằm hạn chế các rủi ro vận hành cho hệ thống CNTT.
Hỗ trợ các hoạt động nhằm củng cố ATTT, tham gia đội ngũ ứng cứu/khắc phục sự cố khi có vấn đề ATTT, hỗ trợ kiểm thử ATTT của đối tác dịch vụ bên thứ 3, và rà soát định kỳ tuân thủ.
Yêu cầu
Trình độ Cử nhân trở lên chuyên ngành Khoa học máy tính, An toàn thông tin, Phát triển phần mềm hoặc tương đương.
Tối thiểu 1 năm kinh nghiệm (Chuyên viên) hoặc 2 năm (Chuyên viên chính) hoặc 4 năm (Chuyên viên cao cấp) hoặc 5 năm (Chuyên gia) trong lĩnh vực Kiểm thử ATTT và An ninh Ứng dụng.
Kiến thức nền tảng tốt về mạng, hệ điều hành, ứng dụng, cơ sở dữ liệu CNTT, đặc biệt là mảng An ninh ứng dụng.
Có các chứng chỉ/thành tích trong lĩnh vực ATTT là một lợi thế lớn.
Có khả năng xây dựng/triển khai/vận hành các công cụ đánh giá kiểm thử An toàn Thông tin.
Có kỹ năng/kinh nghiệm hỗ trợ phân tích và khắc phục sự cố.
Yêu cầu ưu tiên
Ưu tiên có kinh nghiệm làm việc trong lĩnh vực Tài chính – Ngân hàng.
Trường hợp ứng viên có số năm kinh nghiệm ít hơn nhưng sở hữu kiến thức chuyên sâu, kỹ năng nổi bật hoặc có chứng chỉ chuyên môn uy tín vẫn có thể được xem xét cho cấp bậc cao hơn.
Xây dựng và thực hiện kế hoạch kiểm thử an toàn thông tin (ATTT) nhằm phát hiện và xử lý kịp thời các dấu hiệu mất an toàn của hệ thống CNTT.
Tham gia vào các tiến trình ATTT theo vòng đời phát triển phần mềm, đánh giá và rà soát các vấn đề An ninh Bảo mật của mã nguồn.
Thực hiện kiểm thử ATTT các ứng dụng web/ứng dụng di động của VIB và hỗ trợ khắc phục các vấn đề.
Lựa chọn, xây dựng và triển khai/vận hành các công cụ bảo mật nhằm phát hiện và xử lý kịp thời các rủi ro ATTT.
Nhận diện, theo dõi, thực thi các kiểm soát nhằm hạn chế các rủi ro vận hành cho hệ thống CNTT.
Hỗ trợ các hoạt động nhằm củng cố ATTT, tham gia đội ngũ ứng cứu/khắc phục sự cố khi có vấn đề ATTT, hỗ trợ kiểm thử ATTT của đối tác dịch vụ bên thứ 3, và rà soát định kỳ tuân thủ.
Yêu cầu
Trình độ Cử nhân trở lên chuyên ngành Khoa học máy tính, An toàn thông tin, Phát triển phần mềm hoặc tương đương.
Tối thiểu 1 năm kinh nghiệm (Chuyên viên) hoặc 2 năm (Chuyên viên chính) hoặc 4 năm (Chuyên viên cao cấp) hoặc 5 năm (Chuyên gia) trong lĩnh vực Kiểm thử ATTT và An ninh Ứng dụng.
Kiến thức nền tảng tốt về mạng, hệ điều hành, ứng dụng, cơ sở dữ liệu CNTT, đặc biệt là mảng An ninh ứng dụng.
Có các chứng chỉ/thành tích trong lĩnh vực ATTT là một lợi thế lớn.
Có khả năng xây dựng/triển khai/vận hành các công cụ đánh giá kiểm thử An toàn Thông tin.
Có kỹ năng/kinh nghiệm hỗ trợ phân tích và khắc phục sự cố.
Yêu cầu ưu tiên
Ưu tiên có kinh nghiệm làm việc trong lĩnh vực Tài chính – Ngân hàng.
Trường hợp ứng viên có số năm kinh nghiệm ít hơn nhưng sở hữu kiến thức chuyên sâu, kỹ năng nổi bật hoặc có chứng chỉ chuyên môn uy tín vẫn có thể được xem xét cho cấp bậc cao hơn.