{"@context":"https://schema.org/","@type":"JobPosting","title":"Cyber Security Architect","description":"1 - Tóm tắt công việc

Cố vấn thiết kế, triển khai và giám sát hệ thống bảo mật công nghệ thông tin nhằm bảo vệ tài sản số, dữ liệu khách hàng và hệ thống CNTT của ngân hàng khỏi các mối đe dọa mạng. Đảm bảo việc kiểm soát toàn diện trong mọi sáng kiến công nghệ, đảm bảo các yêu cầu bảo mật được tích hợp vào quy trình phát triển và vận hành hệ thống.

2 - Trách nhiệm chính

Chiến lược và chính sách bảo mật

Xây dựng và cập nhật chiến lược an ninh mạng cho toàn hệ thống ngân hàng
Tham gia xây dựng và ban hành các chính sách, quy trình, quy định về bảo mật hệ thống, bảo mật dữ liệu và bảo mật người dùng

Thiết kế và đánh giá bảo mật

Tư vấn bảo mật trong thiết kế kiến trúc hệ thống (Security by Design), đảm bảo mọi hệ thống - từ core banking đến ứng dụng di động - đều có lớp bảo mật phù hợp
Thực hiện đánh giá bảo mật (security assessment) các giải pháp do nhà cung cấp hoặc đội phát triển nội bộ đề xuất

Giám sát và phòng ngừa rủi ro

Theo dõi và phân tích các mối đe dọa an ninh qua hệ thống giám sát bảo mật (SIEM, SOC, IDS/IPS)
Phối hợp với các đơn vị liên quan xử lý các sự cố an ninh (incident response), điều tra nguyên nhân và khắc phục hậu quả

Quản lý tuân thủ

Đảm bảo hệ thống tuân thủ các quy định của pháp luật và cơ quan quản lý (VD: NHNN, Nghị định 53/2022, Thông tư 09/2020/TT-NHNN)
Đảm bảo tuân thủ các tiêu chuẩn quốc tế như ISO/IEC 27001, PCI-DSS, NIST, GDPR (nếu có yếu tố quốc tế)

Đào tạo và nâng cao nhận thức

Xây dựng và triển khai chương trình đào tạo bảo mật định kỳ cho nhân viên và đơn vị phát triển phần mềm
Truyền thông nội bộ về các nguy cơ an ninh và cách phòng tránh

3 - Mối quan hệ chủ đạo

Khối QLRR & TT
Khối CNTT

YÊU CẦU CÔNG VIỆC:

1 - Trình độ & Kiến thức

Tốt nghiệp Đại học trở lên ngành CNTT, An ninh mạng, Khoa học máy tính hoặc tương đương
Có chứng chỉ chuyên môn: CISSP, CISM, CEH, CompTIA Security+, ISO 27001 Lead Implementer/Auditor là lợi thế lớn

2 - Kinh nghiệm

Tối thiểu 10 năm kinh nghiệm làm việc trong lĩnh vực CNTT
Tối thiểu 5 năm kinh nghiệm làm việc trong lĩnh vực An ninh mạng
Có kinh nghiệm triển khai hoặc vận hành các hệ thống bảo mật như: Firewall, SIEM, DLP, IAM, PAM, MDM, Antivirus, Endpoint Security
Có kinh nghiệm xử lý sự cố, đánh giá rủi ro và triển khai mô hình bảo mật cho các hệ thống ngân hàng điện tử, core banking, cloud, hybrid,..
Ưu tiên trong ngành tài chính - ngân hàng hoặc tổ chức quy mô lớn

3 - Kỹ năng & Năng lực

Kỹ năng phân tích và giải quyết sự cố nhanh chóng, chính xác
Hiểu biết sâu về kỹ thuật tấn công mạng (malware, phishing, DDoS, MITM, SQL injection,...) và các biện pháp phòng ngừa
Kỹ năng làm việc nhóm, giao tiếp và viết báo cáo rõ ràng cho cả lãnh đạo kỹ thuật và phi kỹ thuật
Sử dụng thành thạo các công cụ quét lỗ hổng, phân tích log, giám sát bảo mật

4 - Ngôn ngữ

Khả năng sử dụng tiếng Anh chuyên ngành để đọc hiểu tài liệu, cảnh báo bảo mật, tiêu chuẩn quốc tế

","datePosted":"2026-07-08","hiringOrganization":{"@type":"Organization"},"employmentType":"onsite"}