Chuyên viên cao cấp an toàn thông tin tại Techcombank

Tổng quan vị trí

Vị trí tại Techcombank vận hành các biện pháp an toàn thông tin cho hệ thống ngân hàng và báo cáo công việc quản trị được giao cho giám đốc bộ phận.

Trách nhiệm

• Xây dựng, duy trì ma trận phân quyền, yêu cầu kiểm soát truy cập và biện pháp bảo vệ dữ liệu của ngân hàng.
• Cấu hình, tối ưu kiểm soát định danh và quyền đặc biệt, phòng vệ mạng, bảo vệ thiết bị đầu cuối và công cụ an ninh dữ liệu.
• Rà soát cấp và thu hồi tài khoản, chứng thư số, quyền đặc biệt, ngoại lệ và thay đổi đối với giải pháp bảo mật.
• Nhận diện rủi ro vận hành, tuân thủ chính sách ngân hàng và phối hợp xử lý phát hiện kiểm toán nội bộ, bên ngoài.

Yêu cầu

• Tốt nghiệp đại học CNTT, điện tử, viễn thông hoặc ngành liên quan.
• Có bốn đến năm năm kinh nghiệm chuyên sâu về chính sách, tập luật hoặc vận hành nền tảng bảo mật trong tài chính, dịch vụ hay viễn thông.
• Có kinh nghiệm ít nhất một lĩnh vực như PAM/IAM, tường lửa/NAC/IPS/DDoS, bảo vệ thiết bị đầu cuối hoặc DLP/FAM.
• Tin tuyển dụng liệt kê chứng chỉ bảo mật của Microsoft, Cisco, Palo Alto hoặc Check Point; yêu cầu ngoại ngữ theo nguồn.

Công nghệ trong công việc

• C: Senior Officer, Information Security 3 Job Details | Techcombank Senior Officer, Information Security 3 Information Technology Division Tham gia thực hiện các hoạt động quản trị ANTT theo phân công của Giám đốc Quản trị ANTT .
• R: - Thẩm định, đánh giá, rà .

Hướng dẫn đánh giá mức độ phù hợp (tiếng Anh)

Phân tích dựa trên yêu cầu và trách nhiệm trong tin tuyển dụng của nhà tuyển dụng.

Understanding the scope. This Senior Officer, Information Security 3 position at Techcombank is best assessed through the work described in the employer’s posting, rather than the title alone. The available role overview says: “Senior Officer, Information Security 3 Job Details | Techcombank” Read that statement together with the responsibilities below to understand the likely balance between delivery, coordination and technical decision-making. The role belongs to the security area, but that label is only a guide to the work; the employer’s own requirements remain decisive. Before applying, check the original listing for reporting lines, product or team assignment, employment terms and any details that may have changed since this copy was checked. Where this page says a fact is not specified, treat it as an open question rather than an implied promise.

What the responsibilities signal. The posting specifically names “Develop and maintain permission matrices, access-control requirements and data-protection measures for bank systems.”; “Configure and optimize identity and privileged-access controls, network defenses, endpoint protections and data-security tools.”; “Review account and certificate provisioning or revocation, privileged access, exceptions and changes to security solutions.”. For each duty, identify a project where you performed comparable work and be ready to describe the context, your own contribution, constraints, decisions, and measurable result. Explain how you moved from the initial need to implementation, review, release or operational follow-through, where those stages apply. If the work involved other teams or users, distinguish your decisions from the group’s contribution. Avoid presenting a technology keyword as proof by itself: connect it to the problem you solved, the scale or complexity involved, and what changed after your work. The source may contain additional duties; review it directly before preparing your application.

How to read the requirements. The listed qualifications include “University degree in IT, electronics, telecommunications or a related subject.”; “Four to five years of in-depth security policy, rule-set or platform operation in finance, services or telecommunications.”; “Experience in at least one area such as PAM/IAM, firewalls/NAC/IPS/DDoS, endpoint controls or DLP/FAM.”. Mark each requirement as demonstrated, adjacent experience or a genuine gap, then use a concise example for the first two categories. A strong example explains what you personally owned, how you made trade-offs, how you validated the result and what you learned. If the posting specifies years of experience, language ability, certifications, location or eligibility, address those facts plainly in your CV or application rather than relying on the employer to infer them. Do not claim a qualification from exposure alone. For a requirement you do not meet, describe relevant transferable experience accurately.

Về Techcombank

Vị trí được đăng trên trang nghề nghiệp chính thức của Techcombank. Nguồn không nêu hình thức làm việc hay quyền lợi riêng.

Việc làm liên quan

• Trưởng nhóm an ninh doanh nghiệp, DLP và EDR — Money Forward Vietnam
• Kỹ sư phần mềm cấp cao về bảo mật mã nguồn tại GitLab — GitLab
• Kỹ sư phần mềm Staff về phân tích tĩnh tại GitLab — GitLab
• Kỹ sư bảo mật trưởng nhóm Red Team và tình báo mối đe dọa tại Grab — Grab
• Kỹ sư bảo mật tại Deepgram — Deepgram
• Vị trí Senior Security Engineer, Offensive Security tại Docker — Docker