Chuyên viên cao cấp Đánh giá rủi ro an ninh thông tin - MRRB
YÊU CẦU CÔNG VIỆC
1. Trình độ:
-
Tốt nghiệp đại học trở lên chuyên ngành công nghệ thông tin, an toàn thông tin hoặc khoa học máy tính.
-
Tiếng Anh: trình độ B1 trở lên
2. Kinh nghiệm:
-
Có ít nhất 05 năm kinh nghiệm trong lĩnh vực Đánh giá an ninh
-
Có ít nhất 02 năm kinh nghiệm trong lĩnh vực vận hành an ninh trong môi trường phức tạp, trong lĩnh vực Ngân hàng-Tài chính là lợi thế.
3. Kiến thức:
-
Có kiến thức cơ bản về:
-
Hệ điều hành: Windows, linux...;
-
Web Server and Middleware: Apache, Nginx, Tomcat, Weblogic...
-
Cơ sở dữ liệu: Oracle, MS SQL, Mysql, Nosql...
-
Thiết bị mạng và bảo mật: Switch, Router, Firewall, IPS, Security Webgateway, Antivirus, APT, DLP…
-
Kiến thức mạng: TCP/IP, DHCP, DNS, ARP, RARP...
-
Lập Trình: Assesmply, Python, VBScripts, Windows powershell, Bash, Regular expression...
-
-
Có kinh nghiệm chuyên sâu về khai thác lỗ hổng ứng dụng và biện pháp phòng chống
-
Có CVE (Mức độ High to Critical) của một trong số vendors lớn (Oracle,Microsoft,Cisco...)/hoặc đã có một trong số các chứng chỉ OSCP,OSCE,OSWE,GPEN,GXPN...
-
Hiểu biết chuyên sâu về các hình thức tấn công mạng và biện pháp phòng chống
-
Có kinh nghiệm làm việc với các giải pháp (WAF, IDS/IPS, EDR, SIEM...)
-
Hiểu biết về các quy trình, tiêu chuẩn đánh giá an ninh như OWASP, PTES, NIST CSF...
-
Hiểu biết về quy trình quản lý dự án.
4. Năng lực (Kĩ năng/Khả năng):
-
Năng lực hành vi/thái độ:
-
Khả năng chủ động trong công việc
-
Tinh thần trách nhiệm
-
Khả năng chịu áp lực
-
Khả năng làm việc nhóm hoặc độc lập
-
-
Năng lực chung:
-
Khả năng lập kế hoạch và tổ chức
-
Khả năng giao tiếp và truyền thông
-
-
Năng lực quản lý/lãnh đạo:
-
Khả năng đánh giá và ra quyết định
-
Khả năng quản lý quá trình triển khai công việc
-
-
Năng lực chuyên môn:
-
Khả năng áp dụng kiến thức vào công việc hiệu quả
-
Khả năng sáng tạo và liên tục cải thiện
-
Khả năng nghiên cứu/ học hỏi để làm việc hiệu quả
-
5. Các yêu cầu khác:
-
Bảo mật đối với thông tin quan trọng
-
Trung thực, cẩn thận, nhiệt tình với công việc