TRUNG TÂM CNTT - CHUYÊN VIÊN QUẢN LÝ RỦI RO VÀ TUÂN THỦ

Tổng công ty Bưu điện Việt Nam (Vietnam Post) là doanh nghiệp Bưu chính quốc gia có nhiệm vụ duy trì và quản lý mạng bưu chính công cộng trên toàn thể lãnh thổ Việt Nam, đồng thời là cánh tay nối dài của hệ thống hành chính, là doanh nghiệp tiên phong trong xây dựng nền tảng số mang tính hạ tầng phục vụ phát triển kinh tế số, xã hội số, quốc gia số và thực hiện sứ mệnh vì cộng đồng. Với hơn 13.000 điểm phục vụ trải dài đến tận cấp thôn, bản, miền núi, hải đảo và với hơn 50.000 người lao động, Bưu điện Việt Nam trở thành doanh nghiệp bưu chính vận chuyển lớn nhất Việt Nam. Vietnam Post là thành viên của Tổ chức Liên minh bưu chính thế giới (UPU), có quan hệ hợp tác với Bưu chính của hầu hết các quốc gia trên thế giới. Bên cạnh đó, Vietnam Post cũng là đối tác của nhiều doanh nghiệp lớn trong nước và quốc tế như: Prudential, Vietnam Airlines, AirMekong, Western Union, Daiichi-life, HSBC, Agribank, LienvietPost Bank... Trung tâm Công nghệ thông tin (Vietnam Post - IT) là đơn vị thành viên của Vietnam Post có sứ mệnh nghiên cứu, triển khai ứng dụng công nghệ thông tin hướng tới hiện đại hóa tổng thể hoạt động điều hành, sản xuất, kinh doanh, cung ứng sản phẩm, dịch vụ trên toàn quốc và quốc tế. Các ứng viên có cơ hội làm việc, phát triển và thử thách ở nhiều mảng ứng dụng, công nghệ mới (BigData, AI, Cloud Computing...) với những hệ thống lớn như: CRM, ERP, BI, Quản lý Logistics, Vận chuyển (TMS), Bưu chính Quốc tế (UPU, OE) Thương mại điện tử - eCommerce, Quản lý hệ thống kênh phân phối (DMS), Bán lẻ tại điểm (POS), Quản lý kho hàng (WMS), Thanh toán, Thu chi hộ, Ví điện tử, Hành chính công, Chính phủ điện tử...; Xây dựng, quản trị hệ thống an toàn, an ninh mạng cho hạ tầng, cơ sở dữ liệu và các phần mềm, ứng dụng đáp ứng các quy định và tiêu chuẩn trong nước, quốc tế.Responsibilities Thu thập thông tin, dữ liệu, phân tích và đưa ra những chiến lược, kế hoạch, giải pháp phòng ngừa giảm thiểu rủi ro. Xây dựng chính sách, quy định, quy trình về an toàn thông tin theo khẩu vị rủi ro của Tổng công ty Xây dựng các mục tiêu kiểm soát an toàn thông tin, kiểm soát xử lý rủi ro mất an toàn thông tin. Duy trì và cải tiến chính sách, quy định, quy trình về kiểm soát rủi ro, tuân thủ an toan thông tin. Lập kế hoạch và thực hiện các hoạt động kiểm tra, đánh giá tuân thủ các quy trình, quy định và quản lý rủi ro CNTT Tổ chức, quản lý thiết lập, triển khai đánh giá tuân thủ và cải tiến hệ thống an toàn thông tin bảo đảm tuân thủ theo hệ thống tài liệu An toàn thông tin của Tổng công ty và theo các tiêu chuẩn quản lý An toàn thông tin như ISO 27001:2013, PCI DSS… Phối hợp hỗ trợ các bên liên quan theo dõi, giám sát, xây dựng giải pháp, áp dụng các biện pháp phù hợp nhằm xử lý, phòng tránh và giảm thiểu các rủi ro có thể xảy ra. Thực hiện các báo cáo đánh giá rủi ro CNTT định kỳ và đánh giá rủi ro đối với các dự án CNTT Đầu mối đánh giá, kiểm soát, giám sát đảm bảo việc tuân thủ các chính sách, qui định về an toàn thông tin Lập báo cáo đánh giá rủi ro, tuân thủ định kỳ hoặc đột xuất đối với hệ thống CNTT, các dự án phát triển ứng dụng CNTT. Nghiên cứu áp dụng các tiêu chuẩn đánh giá rủi ro, tuân thủ ATTT, giám sát việc duy trì các chứng chỉ tiêu chuẩn công nghệ được áp dụng. Thực hiện các nhiệm vụ khác theo sự phân công của lãnh đạo quản lý trực tiếp. Requirements Tốt nghiệp Đại học cấp chuyên ngành An toàn thông tin/Công nghệ thông tin/ ĐTVT/ Toán tin/ khoa học máy tính, … hoặc tương đương. Kinh nghiệm làm việc từ 03 năm trở lên. Nắm vững các nguyên tắc, phương pháp và thực tiễn về quản trị, tổ chức và quản lý hoạt động vận hành hệ thống quản lý rủi ro, tuân thủ. Am hiểu về các tiêu chuẩn quản lý An toàn thông tin, công nghệ thông tin, các tiêu chuẩn COBIT, PCI DSS, ITIL, ISO27000. Có kinh nghiệm về xây dựng văn bản ATTT, triển khai, thiết lập, xây dựng, cải tiến, giám sát và đánh giá tuân thủ hệ thống theo chuẩn An toàn thông tin ISO27001, quản lý và đánh giá rủi ro công nghệ. Ưu tiên có chứng chỉ uy tín của các tổ chức trung gian đánh giá rủi ro. Hiểu rõ các quy định có liên quan đến công việc. Hiểu rõ tổ chức hoạt động sản xuất kinh doanh và định hướng phát triển của Tổng công ty. Nắm được các dịch vụ Tổng công ty đang cung cấp. Có kiến thức về các nguyên tắc bảo mật thông tin, bao gồm đánh giá rủi ro và quản lý, mối đe dọa và quản lý dễ bị tổn thương, ứng phó sự cố, và nhận dạng và quản lý truy cập. Có kiến thức về cơ sở hạ tầng mạng, bao gồm các thiết bị định tuyến, chuyển mạch, tường lửa, và các giao thức mạng và các khái niệm liên quan. Có kiến thức tốt về các hệ điều hành Linux, Windows. Có kiến thức tốt về an toàn thông tin, các kỹ thuật phòng chống tấn công, đánh giá rủi ro và xử lý sự cố an toàn thông tin. Sáng tạo trong công việc. Có khả năng giám sát, phán đoán và xử lý công việc. Trung thực và ham học hỏi, nhiệt tình và có tinh thần trách nhiệm cao trong công việc. Có khả năng tư duy logic, lập kế hoạch, quản lý quá trình, quản lý thay đổi, chịu trách nhiệm. Có khả năng chịu áp lực về công việc. Benefits Mức lương đàm phán theo năng lực khi phỏng vấn. Phụ cấp ăn ca: 650.000VNĐ/tháng KPIs, Thưởng theo kết quả công việc. Thưởng ngày lễ, ngày Tết, ngày truyền thống của Bưu điện, … Đóng BHXH, BHYT, BHTN và hưởng các chế độ theo quy định của Nhà nước. Được xét tăng lương theo định kỳ hoặc theo năng lực không giới hạn thời gian…. Cơ hội thăng tiến cao; Được tham gia các khóa đào tạo theo lĩnh vực chuyên môn của Tổng công ty ở trong nước và nước ngoài. Môi trường làm việc chuyên nghiệp, trẻ trung, năng động. Thăm khám sức khỏe định kỳ hằng năm, được may đồng phục TCT Hoạt động ngoại khóa: thể dục, thể thao, teambuilding, … Thời gian và địa điểm làm việc: Làm từ thứ 2 đến hết thứ 6: 8h – 18h: từ thứ 2 đến thứ 5 hàng tuần 8h – 17h: thứ 6 hàng tuần Nghỉ trưa: 12h – 13h Địa điểm: Tòa nhà Bưu Điện Việt Nam - Số 5 Phạm Hùng, Mỹ Đình 2, Nam Từ Liêm, HN Recruitment ProgressRound 1Phỏng vấn qua điện thoạiRound 2Phỏng vấn trực tiếpRound 3Trao đổi với lãnh đạo cấp cao hơn (nếu có)