← Công ty Cổ phần Chứng khoán VPBANK
CHUYÊN GIA ĐẢM BẢO AN NINH THÔNG TIN
Công ty Cổ phần Chứng khoán VPBANK · Hà Nội
Ứng tuyển tại trang chính thức ↗
Loại hình
Toàn thời gian
Hình thức
Tại văn phòng
Cấp bậc
Nhân viên
Ngành nghề
Ngành nghề khác
Mức lương
Thương lượng
Địa điểm
Thành phố Hà Nội, Hà Nội
Tổng quan
- Là đầu mối thực hiện và điều phối các hoạt động Security Assessment đối với hệ thống, ứng dụng, hạ tầng, API và Cloud.
- Thực hiện hoặc phối hợp thực hiện Vulnerability Assessment, Penetration Testing, Security Testing và Red Team Assessment.
- Đánh giá mức độ ảnh hưởng, khả năng khai thác và mức độ rủi ro của các Security Finding.
- Theo dõi và quản lý các lỗ hổng, điểm yếu từ phát hiện đến khắc phục và Retest.
- Phối hợp với Development, Infrastructure, SOC, Vendor và các đơn vị liên quan để xử lý Security Finding.
- Tham gia đánh giá an ninh đối với dự án, hệ thống mới, thay đổi quan trọng và dịch vụ bên thứ ba.
- Phối hợp thực hiện Red Team / Purple Team và đánh giá hiệu quả của các biện pháp phòng vệ.
- Theo dõi Threat Intelligence, CVE, TTP và các rủi ro mới có khả năng ảnh hưởng đến VPBankS.
- Xây dựng và cải tiến Security Testing Standard, Security Baseline và Security Assessment Process.
- Tổng hợp và báo cáo các chỉ số về Security Assessment, Vulnerability và Remediation cho cấp quản lý.
- Tốt nghiệp Đại học trở lên chuyên ngành CNTT, An toàn thông tin hoặc các ngành liên quan.
- Có kinh nghiệm về Security Assessment, Vulnerability Management, Penetration Testing hoặc Cyber Security.
- Có kiến thức về OWASP, MITRE ATT&CK, CVE/CVSS và các kỹ thuật tấn công phổ biến.
- Có khả năng phân tích lỗ hổng và đánh giá khả năng khai thác.
- Có kinh nghiệm trong Tài chính, Ngân hàng, Chứng khoán hoặc Fintech là lợi thế.
- OSCP/OSCP+, OSEP, OSWE, OSED, OSCE³, GRTP, GX-PT hoặc chứng chỉ tương đương là lợi thế.
- Có khả năng viết báo cáo kỹ thuật và phối hợp với các nhóm CNTT.
Tóm tắt thông tin từ tin tuyển dụng chính thức. Xem bản gốc ↗
Quan tâm đến vị trí này?
Bạn sẽ được chuyển đến trang ứng tuyển chính thức của nhà tuyển dụng.
Ứng tuyển tại trang chính thức ↗
Đây là doanh nghiệp của bạn?
Nhận quản lý trang, yêu cầu chỉnh sửa hoặc gỡ bỏ
→