Chuyên viên An ninh bảo mật (Blue Team)

Trách nhiệm công việc Tiếp nhận và xử lý các sự cố an ninh mạng  Phân tích, đánh giá ảnh hưởng, mức độ nghiêm trọng của các sự cố an ninh mạng và đưa ra biện pháp xử lý, phản ứng với các sự cố an ninh mạng  Triển khai các công cụ, giải pháp giám sát an ninh mạng  Quản trị, vận hành các hệ thống giám sát an ninh mạng như SIEM, SOAR, EDR… Hoàn thiện các quy trình vận hành, giám sát, xử lý sự cố an ninh mạng Kỹ năng & Chuyên môn1. Tiêu chuẩn chung:  Là công dân Việt Nam, có hộ khẩu thường trú tại Việt Nam.  Tuổi đời không quá 35 tuổi (tính đến thời điểm sơ loại hồ sơ). Có sức khoẻ để đảm nhiệm công tác. Có phẩm chất đạo đức tốt, không có tiền án, tiền sự; không trong thời gian bị truy cứu trách nhiệm hình sự, chấp hành án phạt tù, án treo, cải tạo không giam giữ, quản chế, đang chịu biện pháp giáo dục tại địa phương, đang chữa bệnh, cai nghiện… 2. Kinh nghiệm Tối thiểu 01 năm kinh nghiệm theo 1 trong các vị trí công việc sau: Giám sát bảo mật (SOC Blue team); Ứng phó sự cố (Incident Response); Quản lý SIEM, IDS/IPS, Firewall; Kiểm tra bảo mật & Củng cố hệ thống (Security Hardening); Giám sát & Phát hiện mối đe dọa (Threat Detection & Monitoring). Không yêu cầu kinh nghiệm đối với ứng viên tốt nghiệp đại học chuyên ngành: An ninh mạng, An toàn thông tin (Information Security), Bảo mật thông tin và mật mã (Cryptography & Information Security). Ưu tiên các ứng viên đã có kinh nghiệm trong công tác quản trị, vận hành các hệ thống giám sát an ninh mạng. Ưu tiên ứng viên: Có các chứng chỉ bảo mật như CEH/CHFI/SECURITY+. Từng tham gia, đạt giải các cuộc thi về ATTT, CTF.  Có hiểu biết về các cơ chế tấn công mạng nhằm tìm cách phòng thủ trước các cơ chế này. Đối với ứng viên nội bộ: Có tối thiểu 01 năm là chuyên viên công tác tại một trong các bộ phận liên quan tới quản trị, vận hành các hệ thống giám sát an ninh mạng tại các Ban/Trung tâm TSC. Có tối thiểu 01 năm công tác tại BIDV, không trong thời gian bị xem xét thi hành kỷ luật hoặc đang trong thời gian thi hành kỷ luật. Có kết quả xếp loại hoàn thành nhiệm vụ từ mức tốt trở lên trong vòng 1 năm gần nhất. 3. Kỹ năng Có hiểu biết về các hệ thống giám sát an ninh mạng, hệ thống quản lý và phân tích sự kiện bảo mật như SIEM, SOAR, EDR. Có hiểu biết về các lỗ hổng bảo mật (theo OWASP, CWE), các cách thức tấn công mạng để đưa ra các biện pháp phòng thủ. Có hiểu biết về quy trình giám sát và xử lý sự cố an ninh mạng. Có khả năng làm việc độc lập, có tính tự giác, chủ động trong công việc. 4. Trình độ học vấn Tốt nghiệp Đại học (chính quy, công lập trong nước hoặc Đại học tại nước ngoài) trở lên thuộc các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Hệ thống thông tin, Khoa học máy tính, Kỹ thuật phần mềm, Điện tử viễn thông, Toán tin hoặc các chuyên ngành phù hợp có liên quan khác.  Ngoại ngữ: Tối thiểu đạt một trong các chứng chỉ TOEIC đạt 600/990, Toefl PBT/IPT đạt 500/677, Toefl CBT đạt 173/300, Toefl iBT đạt 61/120, Ielts đạt 5.5/9.0, Cambridge Exam đạt First (FCE), B2 Khung Châu Âu, 4/6 Khung năng lực ngoại ngữ 6 bậc. Chấp nhận ứng viên bổ sung chứng chỉ tiếng Anh trong thời gian 24 tháng kể từ ngày được tuyển dụng. Các trường hợp đặc biệt không đáp ứng các yêu cầu nêu trên nhưng vẫn xem xét tuyển dụng nếu đáp ứng được yêu cầu công việc: Có các chứng chỉ quốc tế về an toàn thông tin được cấp bởi các đơn vị uy tín như SANS/GIAC, Offensive Security/OffSec, ISC2, EC-COUNCIL, ISACA. Tham gia, đạt giải cao (top 3) trong các cuộc thi về an toàn thông tin, CTF được tổ chức bởi các đơn vị uy tín trong nước và quốc tế. Tham gia, đạt thứ hạng cao các chương trình Bug Bounty được tổ chức bởi đơn vị uy tín trong nước và quốc tế. Phát hiện các lỗ hổng bảo mật và được ghi nhận thông qua hình thức CVE, Hall of Fame của các đơn vị uy tín trong nước và quốc tế. Phúc lợi dành cho bạnVề lương và thu nhập: Mức lương hấp dẫn, cạnh tranh, thỏa thuận tùy theo năng lực và kinh nghiệm ứng viên. CBNV được hưởng lương theo vị trí chức danh, lương năng suất, thưởng doanh số, thưởng KPI, thưởng hoàn thành chỉ tiêu, bổ sung quỹ thu nhập kỳ 06 tháng/1 năm, khen thưởng hàng năm theo quy định của BIDV. Về phúc lợi:  Được chi phúc lợi các ngày lễ tết, nghỉ mát, du xuân, sinh nhật, đám hỷ, đám hiếu, chi khen thưởng cho con có thành tích tốt trong học tập, chi thăm hỏi tứ thân phụ mẫu/vợ chồng/con khi ốm đau. Được hỗ trợ tiền ăn trưa, điện thoại liên lạc hàng tháng, công tác phí và tiền đồng phục hàng năm theo quy định của BIDV.  Được nghỉ hưởng nguyên lương 12 ngày nghỉ phép (Số ngày nghỉ hằng năm của người lao động được tăng thêm theo thâm niên làm việc), 11 ngày lễ theo quy định của pháp luật, 02 ngày nghỉ khám bệnh/năm với người lao động mắc bệnh hiểm nghèo. CBNV được hưởng các chế độ BHXH, BHYT, BHSK theo quy định của pháp luật và luật Lao Động. CBNV được hưởng các quyền lợi như: Chương trình vay với lãi suất ưu đãi, bảo hiểm BIC Care, bảo hiểm nhân thọ Metlife, tham gia bảo hiểm hưu trí tự nguyện theo quy định của BIDV. Được thăm khám sức khỏe định kỳ hàng năm tại các cơ sở khám chữa bệnh hiện đại. Phát triển nghề nghiệp: Cán bộ được làm việc tại Ngân hàng có lịch sử lâu đời nhất và là 1 trong 4 ngân hàng lớn nhất Việt Nam. Có cơ hội được trải nghiệm công việc ở môi trường rộng lớn, nền tảng khách hàng vững mạnh, học hỏi các kiến thức sâu rộng từ các chuyên gia đầu ngành. Được làm việc với các định chế tài chính hàng đầu thế giới.  Cán bộ được xây dựng lộ trình phát triển nghề nghiệp theo hướng nhiều hướng: Hướng quản lý (Quy hoạch, bổ nhiệm vị trí quản lý tại các Ban/TT Trụ sở chính hoặc tại các Chi nhánh).  Hướng Chuyên gia (bổ nhiệm Chuyên gia, chuyên gia cấp cao, phát triển chuyên môn, tập trung nghiên cứu chính sách, v.v) Hướng vừa Chuyên gia vừa Quản lý. Được xem xét cử tham gia các khoá tập huấn, đào tạo, khảo sát, hội thảo trong và ngoài nước theo yêu cầu công việc nhằm nâng cao khả năng quản trị kinh doanh, trình độ chuyên môn nghiệp vụ, ngoại ngữ, lý luận chính trị, kỹ năng mềm. Ngoài các khóa đào tạo kỹ năng theo yêu cầu công tác, cán bộ được chi hỗ trợ bổ sung kiến thức, học tập để lấy chứng chỉ cần thiết cho công việc..