Đến nội dung chính
Tuyển Dụng
← Công ty cổ phần Chứng khoán SSI

Trưởng nhóm quản trị phân quyền dữ liệu

Công ty cổ phần Chứng khoán SSI · Hà Nội
Ứng tuyển tại trang chính thức ↗
Loại hình
Toàn thời gian
Hình thức
Tại văn phòng
Cấp bậc
Trưởng nhóm
Ngành nghề
Ngành nghề khác
Mức lương
Thương lượng
Địa điểm
Hà Nội

Tổng quan

  • Mục tiêu vị trí
  • Quản lý và vận hành hoạt động quản lý người dùng, quyền truy cập và phân quyền dữ liệu trên toàn SSI, đảm bảo người dùng được cung cấp quyền truy cập phù hợp với vai trò công việc, phạm vi trách nhiệm và nhu cầu sử dụng, tuân thủ các chính sách về Data Governance, Data Security và Access Control.
  • Đồng thời, tham gia xây dựng và triển khai mô hình quản lý quyền truy cập và phân quyền dữ liệu thống nhất trên toàn SSI.
  • chính
  • A. Quản lý người dùng và vòng đời truy cập
  • Quản lý và duy trì thông tin người dùng, đơn vị, chức danh và trạng thái truy cập trên các hệ thống trong phạm vi quản lý.
  • Quản lý vòng đời quyền truy cập của người dùng: Onboarding, Job Change/Transfer, Temporary Access và Offboarding.
  • Tiếp nhận, kiểm tra và điều phối các yêu cầu cấp mới, thay đổi, gia hạn và thu hồi quyền truy cập.
  • Đảm bảo quyền truy cập được cập nhật kịp thời khi người dùng thay đổi vị trí, đơn vị hoặc chức năng công việc.
  • Theo dõi và phối hợp xử lý các trường hợp quyền truy cập không còn phù hợp, quyền dư thừa hoặc quyền chưa được thu hồi.
  • B. Quản lý Role & Permission
  • Xây dựng và duy trì Role & Permission Catalog cho các hệ thống trong phạm vi quản lý.
  • Chuẩn hóa định nghĩa, tên gọi và cấu trúc Role/Permission giữa các hệ thống.
  • Xây dựng và duy trì mapping User → Role → Permission → Data Scope → System.
  • Phân tích và đề xuất Role/Permission phù hợp với chức năng công việc và phạm vi truy cập của người dùng.
  • Phối hợp với System Owner/Application Admin trong việc thiết kế, cập nhật và chuẩn hóa Role.
  • Rà soát các Role trùng lặp, chồng chéo hoặc có quyền vượt quá nhu cầu nghiệp vụ.
  • Duy trì ma trận Role/Permission và các tài liệu quản trị liên quan.
  • C. Xây dựng và triển khai chính sách phân quyền dữ liệu
  • Tham gia xây dựng, cập nhật và triển khai chính sách phân quyền dữ liệu thống nhất toàn SSI.
  • Thiết lập các nguyên tắc quản lý quyền truy cập theo:
  • Least Privilege
  • Need-to-Know
  • Role-Based Access Control (RBAC)
  • Data Classification
  • Purpose-based Access
  • Xây dựng tiêu chuẩn và quy trình quản lý quyền truy cập áp dụng thống nhất giữa các hệ thống.
  • Phối hợp với Data Governance, Information Security, Compliance, IT và các đơn vị liên quan để triển khai chính sách.
  • Đề xuất cải tiến mô hình phân quyền nhằm giảm quyền dư thừa, phân quyền không nhất quán và các rủi ro liên quan đến truy cập dữ liệu.
  • D. Rà soát và kiểm soát quyền truy cập
  • Thực hiện hoặc phối hợp thực hiện User Access Review / Role Review định kỳ.
  • Rà soát quyền truy cập của người dùng theo đơn vị, chức danh, vai trò và phạm vi dữ liệu.
  • Phát hiện và phối hợp xử lý:
  • User chuyển đơn vị nhưng chưa được cập nhật quyền.
  • User nghỉ việc nhưng vẫn còn quyền.
  • Quyền truy cập vượt quá nhu cầu.
  • Quyền không còn sử dụng.
  • Role có xung đột theo nguyên tắc SoD.
  • Quyền đặc biệt/privileged access không phù hợp.
  • Theo dõi việc khắc phục sau các đợt Access Review.

Yêu cầu

  • Tốt nghiệp Đại học trở lên các chuyên ngành CNTT, Hệ thống thông tin, Data Management, Data Governance, An toàn thông tin hoặc các chuyên ngành liên quan.
  • Có kinh nghiệm về Data Governance, Data Management, Access Management, IAM, Application Administration hoặc Data Security.
  • Ưu tiên có kinh nghiệm trong ngân hàng, chứng khoán, tài chính hoặc tổ chức có quy mô hệ thống lớn.
  • Kiến thức
  • Hiểu về Data Governance và Data Management.
  • Hiểu RBAC, ABAC, Least Privilege, Need-to-Know và SoD.
  • Có kiến thức về Data Security và Data Classification.
  • Hiểu cơ bản về Database, DWH, Data Platform và Application.
  • Có hiểu biết về IAM/Access Management là lợi thế.
  • Phân tích User, Role, Permission và Data Access.
  • Xây dựng và quản lý ma trận phân quyền.
  • Có khả năng sử dụng Excel/SQL/BI để phân tích và báo cáo.
  • Khả năng phối hợp với Business, Data Owner, System Owner, IT, Information Security và Compliance.
  • Tư duy hệ thống, kiểm soát rủi ro và quản lý chi tiết tốt.

Tóm tắt thông tin từ tin tuyển dụng chính thức. Xem bản gốc ↗

Quan tâm đến vị trí này?

Bạn sẽ được chuyển đến trang ứng tuyển chính thức của nhà tuyển dụng.

Ứng tuyển tại trang chính thức ↗
Đây là doanh nghiệp của bạn? Nhận quản lý trang, yêu cầu chỉnh sửa hoặc gỡ bỏ
→