Cyber Security Engineer

VỀ CHÚNG TÔI

Tổng Công ty Giải pháp Doanh nghiệp Viettel (VTS) là một đơn vị tiên phong của Tập đoàn Công nghiệp – Viễn thông Quân đội, được thành lập với sứ mệnh “Đồng hành với Chính phủ, Doanh nghiệp, Cộng đồng ứng dụng công nghệ số mang lại hiệu quả cho tổ chức, hạnh phúc cho người dân”. Với mục tiêu trở thành doanh nghiệp số 1 Việt Nam về tư vấn và triển khai chuyển đổi số, chúng tôi hợp tác cùng các tổ chức, doanh nghiệp và người dân để mang lại cuộc sống tốt đẹp hơn cho mọi người. Viettel Solutions chính là ngôi nhà chung để các tài năng công nghệ thử sức ở rất nhiều lĩnh vực, sản phẩm và địa bàn khác nhau, vươn lên cùng với thử thách và kiến tạo tương lai bạn mơ ước.

1. MỤC TIÊU CÔNG VIỆC

Chịu trách nhiệm lập kế hoạch, tổ chức đánh giá, giám sát và đảm bảo toàn bộ hệ thống CNTT, phần mềm, hạ tầng và quy trình vận hành của tổ chức/khách hàng tuân thủ đúng các quy định pháp luật hiện hành, các tiêu chuẩn an toàn thông tin (ATTT) trong nước và quốc tế, cũng như các chính sách nội bộ.

2. NHIỆM VỤ VÀ TRÁCH NHIỆM CHÍNH

Đánh giá & Kiểm soát Tuân thủ

• Chủ trì hoặc phối hợp thực hiện các đợt đánh giá tuân thủ ATTT định kỳ/đột xuất cho các hệ thống phần mềm, hạ tầng mạng, Data Center/Cloud và quy trình vận hành.

• Rà soát, đối chiếu kiến trúc và giải pháp kỹ thuật với các quy định pháp lý (như Luật An ninh mạng, Luật Dữ liệu, Nghị định về bảo vệ dữ liệu cá nhân, Nghị định về bảo đảm an toàn hệ thống thông tin theo cấp độ) và các tiêu chuẩn quốc tế (ISO/IEC 27001, PCI-DSS, NIST, SOC 2...).

• Phối hợp với các đội nhóm Kỹ thuật (DevOps, SecOps, System, Network, Solution Architect) để kiểm tra tính tuân thủ trong vòng đời phát triển phần mềm (DevSecOps) và triển khai hạ tầng.

Xây dựng & Cập nhật Framework / Quy trình

• Xây dựng, cập nhật và ban hành các bộ tiêu chí (checklist), khung đánh giá (compliance framework) và quy trình kiểm soát tuân thủ ATTT phù hợp với quy định mới của Nhà nước và định hướng của tổ chức.

• Xây dựng ma trận rủi ro tuân thủ (compliance risk matrix) và đề xuất các giải pháp khắc phục (remediation plan) cho các điểm yếu/lỗ hổng được phát hiện.

Làm việc với Cơ quan Quản lý & Đơn vị Kiểm toán

• Đầu mối làm việc với các đoàn kiểm toán nội bộ, kiểm toán độc lập bên ngoài hoặc các cơ quan quản lý Nhà nước (C06,A05...) trong các đợt thanh tra, kiểm tra, cấp chứng nhận tuân thủ.

• Lập báo cáo tuân thủ, hồ sơ đề xuất cấp độ an toàn hệ thống thông tin và theo dõi tiến độ khắc phục các kiến nghị sau kiểm toán/đánh giá.

Báo cáo & Giám sát

• Đăng ký, theo dõi và báo cáo định kỳ cho Ban Giám đốc/CISO về chỉ số tuân thủ (Compliance Scorecard), danh mục rủi ro và tình hình khắc phục điểm yếu tuân thủ.

• Tham gia đào tạo, diễn tập và nâng cao nhận thức về tuân thủ ATTT & bảo mật dữ liệu cho toàn bộ cán bộ nhân viên.

3. YÊU CẦU NĂNG LỰC

Trình độ & Kinh nghiệm

• Học vấn: Tốt nghiệp Đại học loại khá trở lên chuyên ngành An toàn thông tin, CNTT, Điện tử Viễn thông hoặc các ngành liên quan.

• Kinh nghiệm:

* Tối thiểu 2-3 năm kinh nghiệm làm việc trong lĩnh vực An toàn thông tin, Quản trị rủi ro & Tuân thủ (GRC), Audit CNTT hoặc tư vấn ATTT.

* Ưu tiên ứng viên từng tham gia đánh giá/xây dựng hồ sơ cấp độ ATTT, tư vấn tuân thủ cho các hệ thống quy mô lớn (Doanh nghiệp Nhà nước, Telco, Ngân hàng/Fintech, Tập đoàn).

Kiến thức chuyên môn

• Nắm vững các quy định pháp lý Việt Nam về ATTT & An ninh mạng (Luật ATTT mạng, Luật ANM, Cấp độ ATTT...).

• Hiểu sâu các tiêu chuẩn ATTT quốc tế: ISO/IEC 27001, PCI-DSS, NIST SP 800-53, CIS Controls, SOC 2.

• Có kiến thức tốt về kiến trúc hệ thống CNTT, An ninh hạ tầng, An toàn ứng dụng, Mã hóa/Che mờ dữ liệu (Data Masking) và Quản lý truy cập (IAM).

Chứng chỉ ưu tiên (Một trong các chứng chỉ sau là lợi thế lớn):

• Certified Information Systems Auditor (CISA)

• Certified in Risk and Information Systems Control (CRISC)

• Certified Information Systems Security Professional (CISSP)

• ISO/IEC 27001 Lead Auditor / Lead Implementer

Kỹ năng mềm

• Kỹ năng phân tích, tư duy logic và đánh giá rủi ro sắc bén.

• Kỹ năng soạn thảo tài liệu, xây dựng quy trình và lập báo cáo quản trị chuyên nghiệp.

• Kỹ năng giao tiếp, đàm phán và kết nối tốt giữa đội ngũ Kỹ thuật và Quản lý/Đối tác bên ngoài.

• Tiếng Anh chuyên ngành tốt (đọc hiểu tài liệu tiêu chuẩn quốc tế và viết báo cáo).

QUYỀN LỢI

• Mức thu nhập cạnh tranh so với thị trường, phù hợp với phạm vi trách nhiệm công việc và năng lực cá nhân.
• Nhận thưởng tiền mặt dịp Lễ, Tết, ngày thành lập Tập đoàn, hỗ trợ ăn trưa, điện thoại, thưởng dự án, nghỉ dưỡng.
• Tham gia đầy đủ BHXH, BHYT, BHTN và bảo hiểm sức khỏe riêng của Tập đoàn, khám sức khỏe định kỳ và ưu đãi mua bảo hiểm cho người thân.
• Có 12 ngày phép và 15 ngày nghỉ hưởng nguyên lương gồm 11 ngày lễ Tết, 3 ngày nghỉ mát và 1 ngày sáng tạo.
• Cơ hội trở thành Quân nhân chuyên nghiệp hoặc Sĩ quan thuộc Bộ Quốc phòng Việt Nam.
• Được tham gia các buổi đào tạo nội bộ, được tài trợ kinh phí thi các chứng chỉ quốc tế, tham gia hội thảo chuyên ngành.
• Cơ hội luân chuyển và thăng tiến cùng các dự án lớn khác nhau trong hệ sinh thái của Viettel.

LIÊN HỆ

Gửi CV ứng tuyển về email: [email protected]

THÔNG TIN KHÁC

Địa điểm làm việc: Số 1 Trần Hữu Dực, Từ Liêm, Hà Nội

Thời gian làm việc: 8:00-12:00, 13:30-17:30 Thứ Hai đến Thứ Sáu

Lưu ý: Viettel tuyệt đối không thu bất cứ khoản tiền nào của ứng viên khi nộp hồ sơ tham gia dự tuyển và khi vào làm tại Viettel nếu trúng tuyển.