Skip to content
Tuyển Dụng
← Công ty Cổ phần Chứng khoán VPBANK

CHUYÊN GIA ĐẢM BẢO AN NINH THÔNG TIN

Công ty Cổ phần Chứng khoán VPBANK · Hà Nội
Apply on official site ↗
Type
Full-time
Work mode
On-site
Level
Staff
Industry
Other
Salary
Thương lượng
Location
Thành phố Hà Nội, Hà Nội

Overview

  • Là đầu mối thực hiện và điều phối các hoạt động Security Assessment đối với hệ thống, ứng dụng, hạ tầng, API và Cloud.
  • Thực hiện hoặc phối hợp thực hiện Vulnerability Assessment, Penetration Testing, Security Testing và Red Team Assessment.
  • Đánh giá mức độ ảnh hưởng, khả năng khai thác và mức độ rủi ro của các Security Finding.
  • Theo dõi và quản lý các lỗ hổng, điểm yếu từ phát hiện đến khắc phục và Retest.
  • Phối hợp với Development, Infrastructure, SOC, Vendor và các đơn vị liên quan để xử lý Security Finding.
  • Tham gia đánh giá an ninh đối với dự án, hệ thống mới, thay đổi quan trọng và dịch vụ bên thứ ba.
  • Phối hợp thực hiện Red Team / Purple Team và đánh giá hiệu quả của các biện pháp phòng vệ.
  • Theo dõi Threat Intelligence, CVE, TTP và các rủi ro mới có khả năng ảnh hưởng đến VPBankS.
  • Xây dựng và cải tiến Security Testing Standard, Security Baseline và Security Assessment Process.
  • Tổng hợp và báo cáo các chỉ số về Security Assessment, Vulnerability và Remediation cho cấp quản lý.
  • Tốt nghiệp Đại học trở lên chuyên ngành CNTT, An toàn thông tin hoặc các ngành liên quan.
  • Có kinh nghiệm về Security Assessment, Vulnerability Management, Penetration Testing hoặc Cyber Security.
  • Có kiến thức về OWASP, MITRE ATT&CK, CVE/CVSS và các kỹ thuật tấn công phổ biến.
  • Có khả năng phân tích lỗ hổng và đánh giá khả năng khai thác.
  • Có kinh nghiệm trong Tài chính, Ngân hàng, Chứng khoán hoặc Fintech là lợi thế.
  • OSCP/OSCP+, OSEP, OSWE, OSED, OSCE³, GRTP, GX-PT hoặc chứng chỉ tương đương là lợi thế.
  • Có khả năng viết báo cáo kỹ thuật và phối hợp với các nhóm CNTT.

Summary of facts from the official posting. View original ↗

Interested in this role?

You'll be taken to the employer's official application page.

Apply on official site ↗
Is this your business? Claim this page, request edits or removal
→