Information Security GRC Specialist

• Thực hiện các chương trình phân tích, đánh giá các rủi ro an toàn thông tin cho các hệ thống công nghệ, tư vấn và phối hợp với các đơn vị liên quan quản lý rủi ro an toàn thông tin.
• Thiết lập, chuẩn hóa, ban hành, triển khai, cập nhật và quản lý các văn bản chính sách, quy định, tiêu chuẩn, quy trình, hướng dẫn an toàn thông tin tuân theo yêu cầu của Ngân hàng nhà nước, ISO 27001, PCI DSS và một số tổ chức Quốc tế.
• Trực tiếp điều phối các bộ phận liên quan thực hiện các dự án PCI DSS, ISO 27001 định kỳ.
• Giám sát, kiểm tra và đánh giá định kỳ mức độ tuân thủ các chính sách, quy định, tiêu chuẩn, quy trình an toàn thông tin đã ban hành đối với các hệ thống CNTT, mức độ tuân thủ các kiểm soát công nghệ được triển khai.
• Tổ chức phối hợp với các bộ phận khác: xây dựng, phát triển và triển khai các chương trình đào tạo an toàn thông tin cho tổ chức, quản lý các dự án, các hoạt động nội bộ của đội ngũ an toàn thông tin.
• Phối hợp thực hiện truyền thông định kỳ về tuân thủ và rủi ro an toàn thông tin.

YÊU CẦU

• Ứng viên tốt nghiệp đại học trở lên chuyên ngành An toàn thông tin, Công nghệ thông tin.
• Có tối thiểu 1 năm kinh nghiệm làm việc ở các vị trí tương đương.
• Ưu tiên đã từng tham gia triển khai dự án ISO 27001 hoặc PCI DSS cho doanh nghiệp.

QUYỀN LỢI VÀ ĐẶC QUYỀN

Lương & Phụ cấp:

• Lương tháng 13, thưởng doanh số hàng năm, thưởng dự án, thưởng doanh số (theo vị trí)
• Phụ cấp ăn trưa: 730.000đ/tháng
• Thưởng Lễ Tết: 3.500.000 - 5.000.000 VND/năm
• Phép năm: Tối đa 20 ngày/năm (theo cấp nhân sự)
• Sức khỏe: Bảo hiểm xã hội, phí bảo hiểm PVI, khám sức khỏe định kỳ hàng năm tại Vinmec
• Nghỉ dưỡng: 3-5 đêm nghỉ dưỡng tại Vinpearl/năm (tuỳ theo cấp nhân sự)
• Máy tính xách tay, màn hình và các phương tiện/tài khoản/công cụ cần thiết khác cho công việc

Cơ hội nghề nghiệp:

• Xét tăng lương hàng năm và cơ hội thăng tiến
• Con đường sự nghiệp đa dạng: Quản lý hoặc Chuyên gia và cơ hội điều chuyển nội bộ giữa các team
• Nguồn học miễn phí trên các nền tảng Udemy, Coursera, O'relly; hội thảo nội bộ, tài trợ chứng nhận và Cố vấn độc quyền (C-level)
• Công nhận và khen thưởng ở cấp độ nhóm và Công ty

Môi trường làm việc:

• Không gian làm việc mở và thúc đẩy cả sự tập trung cá nhân và các hoạt động làm việc theo nhóm
• Môi trường làm việc trẻ trung, năng động và hợp tác
• Khu thư giãn: chơi game, bóng bàn, yoga, phòng tập thể dục, phòng tắm, sleep box
• Teambuilding hàng quý/năm & các sự kiện nội bộ gắn kết