(Test VI-EN) CHUYÊN GIA ĐẢM BẢO AN NINH THÔNG TIN

Là đầu mối thực hiện và điều phối các hoạt động Security Assessment đối với hệ thống, ứng dụng, hạ tầng, API và Cloud.

Thực hiện hoặc phối hợp thực hiện Vulnerability Assessment, Penetration Testing, Security Testing và Red Team Assessment.

Đánh giá mức độ ảnh hưởng, khả năng khai thác và mức độ rủi ro của các Security Finding.

Theo dõi và quản lý các lỗ hổng, điểm yếu từ phát hiện đến khắc phục và Retest.

Phối hợp với Development, Infrastructure, SOC, Vendor và các đơn vị liên quan để xử lý Security Finding.

Tham gia đánh giá an ninh đối với dự án, hệ thống mới, thay đổi quan trọng và dịch vụ bên thứ ba.

Phối hợp thực hiện Red Team / Purple Team và đánh giá hiệu quả của các biện pháp phòng vệ.

Theo dõi Threat Intelligence, CVE, TTP và các rủi ro mới có khả năng ảnh hưởng đến VPBankS.

Xây dựng và cải tiến Security Testing Standard, Security Baseline và Security Assessment Process.

Tổng hợp và báo cáo các chỉ số về Security Assessment, Vulnerability và Remediation cho cấp quản lý.

Tốt nghiệp Đại học trở lên chuyên ngành CNTT, An toàn thông tin hoặc các ngành liên quan.

Có kinh nghiệm về Security Assessment, Vulnerability Management, Penetration Testing hoặc Cyber Security.

Có kiến thức về OWASP, MITRE ATT&CK, CVE/CVSS và các kỹ thuật tấn công phổ biến.

Có khả năng phân tích lỗ hổng và đánh giá khả năng khai thác.

Có kinh nghiệm trong Tài chính, Ngân hàng, Chứng khoán hoặc Fintech là lợi thế.

OSCP/OSCP+, OSEP, OSWE, OSED, OSCE³, GRTP, GX-PT hoặc chứng chỉ tương đương là lợi thế.

Có khả năng viết báo cáo kỹ thuật và phối hợp với các nhóm CNTT.