Vui lòng bật chia sẻ vị trí để Toppy Ai gợi ý những cơ hội việc làm phù hợp nhất dành riêng cho bạn
Trưởng Phòng Quản Trị Mạng Và An Ninh Thông Tin
100% tin đăng tải trên TopCV được cung cấp chủ động bởi Nhà tuyển dụng.
Tổng quan
Mô tả công việc
Bộ phận Công nghệ thông tin / An toàn thông tin
Báo cáo cho TGĐ
Quản lý trực tiếp Security Engineer – Infrastructure & Application Security
1. Tổng quan vị trí
Vị trí thuộc Giai đoạn 1 (06 tháng) của roadmap xây dựng năng lực ATTT cho Tập đoàn, cùng với vị trí Security Engineer. Security Lead là vị trí quản lý/điều phối triển khai chương trình ATTT theo định hướng của TGĐ, tập trung vào xây dựng nền tảng quản trị, rủi ro, chính sách, kiểm soát và phối hợp triển khai.
2. Mục tiêu vị trí
Điều phối và tổ chức triển khai khung quản trị an toàn thông tin cho toàn Tập đoàn dưới sự chỉ đạo của TGĐ; chuyển hóa định hướng ATTT thành chính sách, quy trình, yêu cầu kiểm soát, kế hoạch xử lý rủi ro và các hoạt động giám sát/đánh giá phù hợp.
3. Trách nhiệm chính
●Xác định phạm vi ATTT, hệ thống và tài sản quan trọng cần ưu tiên bảo vệ; xây dựng và duy trì ma trận RACI, khung quản lý rủi ro và cơ chế phối hợp với các đơn vị.
●Chủ trì/điều phối đánh giá rủi ro ATTT; duy trì Risk Register có chủ sở hữu, mức độ rủi ro, kế hoạch xử lý, thời hạn và trạng thái.
●Soạn thảo, cập nhật và tổ chức triển khai các chính sách/quy trình nền tảng: Information Security Policy, Access Control, Password/MFA, Vulnerability Management, Incident Response, Backup/DR Security, Logging & Monitoring, Security Baseline Framework.
●Xây dựng và duy trì Incident Response Plan: phân loại P1/P2/P3/P4, escalation matrix, vai trò/trách nhiệm, đầu mối liên hệ, yêu cầu ghi nhận sự cố, RCA, báo cáo và Lessons Learned.
●Ban hành/duy trì chuẩn Application Security dựa trên OWASP Top 10 và OWASP API Security; định hướng Secure SDLC và phối hợp với đội phát triển để đưa các kiểm soát AppSec vào quy trình phát triển.
●Giám sát và điều phối việc triển khai kỹ thuật của Security Engineer trên firewall/network, server/endpoint, IAM/MFA, vulnerability management, SIEM/logging và AppSec.
●Phối hợp với các đơn vị liên quan trong việc xác định yêu cầu ATTT đối với các dự án, giải pháp và hệ thống CNTT; tham gia đánh giá giải pháp, hồ sơ kỹ thuật và nghiệm thu các yêu cầu ATTT khi được phân công.
●Làm đầu mối đánh giá rủi ro ATTT của nhà cung cấp; phối hợp với các đơn vị liên quan trong audit, compliance và yêu cầu khắc phục.
●Theo dõi mức độ thực hiện các kế hoạch xử lý rủi ro, lỗ hổng và các yêu cầu kiểm soát; tổng hợp KPI/KRI và các vấn đề cần escalation.
●Phối hợp xây dựng và tổ chức diễn tập Incident Response; tham gia xử lý các sự cố ATTT nghiêm trọng và điều phối RCA/Lessons Learned.
●Định kỳ đánh giá hiện trạng ATTT, cập nhật roadmap và đề xuất kế hoạch Giai đoạn 2 theo định hướng của TGĐ, bao gồm các nội dung như ISO 27001, SOC, IAM/PAM, DLP, pentest.
●Báo cáo tiến độ, rủi ro, tình trạng kiểm soát và các vấn đề cần quyết định cho TGĐ.
4. Kết quả kỳ vọng sau 6 tháng
●Risk Register được thiết lập cho 100% hệ thống quan trọng thuộc phạm vi được xác định, có chủ sở hữu và kế hoạch xử lý.
●Bộ chính sách ATTT nền tảng và Security Baseline cho các hệ thống quan trọng được xây dựng/ban hành theo phạm vi được phê duyệt.
●Có quy trình Incident Response chính thức, phân loại mức độ sự cố, escalation và trách nhiệm xử lý; tổ chức ít nhất một buổi diễn tập nếu điều kiện hệ thống cho phép.
●Hoàn thành đánh giá tổng thể hiện trạng ATTT trong phạm vi Tập đoàn và xây dựng kế hoạch Giai đoạn 2.
●Thiết lập cơ chế báo cáo KPI/KRI ATTT và theo dõi định kỳ tình trạng rủi ro, lỗ hổng và các kiểm soát trọng yếu.
●Đã thiết lập quy trình xác định yêu cầu ATTT cho dự án/giải pháp mới và áp dụng quy trình này cho tối thiểu 2 dự án hoặc giải pháp CNTT trong giai đoạn.
Yêu cầu ứng viên
Yêu cầu ứng viên
●Tối thiểu 5 năm kinh nghiệm trong lĩnh vực an toàn thông tin, trong đó có kinh nghiệm phụ trách/điều phối một hoặc nhiều chương trình ATTT.
●Đã từng xây dựng chính sách, quy trình an toàn thông tin từ giai đoạn nền tảng còn hạn chế; có khả năng chuyển yêu cầu quản trị thành quy trình và kiểm soát thực tế.
●Nắm vững các khung tham chiếu phổ biến như ISO/IEC 27001, NIST; có khả năng áp dụng vào thực tế.
●Có kinh nghiệm về quản lý rủi ro, Incident Response, Security Baseline, Vulnerability Management và/hoặc Application Security.
●Có khả năng viết chính sách, tài liệu mạch lạc; trình bày và trao đổi trực tiếp với quản lý cấp cao.
●Có khả năng phối hợp với đội hạ tầng, phát triển phần mềm, QTRR, Kiểm toán, Pháp chế và các đơn vị nghiệp vụ.
●Có kinh nghiệm trong lĩnh vực tài chính, chứng khoán, quỹ đầu tư là lợi thế; không bắt buộc.
●Có chứng chỉ CISSP, CISM hoặc ISO 27001 Lead Implementer/Auditor là lợi thế; không bắt buộc.
Quyền lợi ứng viên
Tại sao bạn sẽ yêu thích làm việc tại đây?
- Mức lương & phụ cấp : Thỏa thuận theo năng lực và kinh nghiệm.
- Phụ cấp ăn trưa 50.000 VNĐ/ngày
- Phụ cấp gửi xe.
- Thưởng : Thưởng lễ, Tết và cuối năm., Thưởng tháng lương thứ 13, Thưởng thâm niên: 5 – 10 – 15 năm.
- Phúc lợi :
- Được tham gia đầy đủ BHXH, BHYT.
- Teambuilding và du lịch nghỉ dưỡng.
- Cơ hội thăng tiến
- Làm việc đúng chuyên môn, hợp tác với đội ngũ giàu kinh nghiệm.
- Được đào tạo nâng cao kiến thức ngành.
- Xét tăng lương và thưởng theo quy định của Công ty.
- Môi trường làm việc : Năng động, trẻ trung, nhiệt huyết.
- Văn phòng hiện đại.
- Làm việc từ thứ Hai đến thứ Sáu (nghỉ thứ Bảy và Chủ nhật).
Địa điểm và thời gian
Địa điểm làm việc
- Hà Nội: 11B Cát Linh, Phường Ô Chợ Dừa (Phường Ô Chợ Dừa thuộc quận Đống Đa cũ)
Thời gian làm việc
- Thứ 2 - Thứ 6 (từ 09:00 đến 18:00)
Cách thức ứng tuyển
- Ứng viên nộp hồ sơ trực tuyến bằng cách bấm Ứng tuyển ngay dưới đây.
Hạn ứng tuyển: 18/11/2026
Việc làm liên quan
Thông tin chung
Dưới đây là những dấu hiệu của các tổ chức, cá nhân tuyển dụng không minh bạch:
- Kiểm tra thông tin về công ty, việc làm trước khi ứng tuyển
- Báo cáo tin tuyển dụng với TopCV thông qua nút "Báo cáo tin tuyển dụng" để được hỗ trợ và giúp các ứng viên khác tránh được rủi ro
-
Hoặc liên hệ với TopCV thông qua kênh hỗ trợ ứng viên của TopCV:
Email: hotro@topcv.vn
Hotline: 1900 068 889 | Nhánh 2
Tìm hiểu thêm kinh nghiệm phòng tránh lừa đảo tại đây
Cơ hội tiếp cận việc làm đa ngành nghề với chế độ đãi ngộ hấp dẫn
Trước sự phát triển vượt bậc của nền kinh tế, rất nhiều ngành nghề trở nên khan hiếm nhân lực hoặc thiếu nhân lực giỏi. Vì vậy, hầu hết các trường Đại học đều liên kết với các công ty, doanh nghiệp, cơ quan để tạo cơ hội cho các bạn sinh viên được học tập, rèn luyện bản thân và làm quen với môi trường làm việc từ sớm. Trong danh sách việc làm trên đây, TopCV mang đến cho bạn những cơ hội việc làm tại những môi trường làm việc năng động, chuyên nghiệp.
Vậy tại sao nên tìm việc làm tại TopCV?
Việc làm Chất lượng
- Hàng ngàn tin tuyển dụng chất lượng cao được cập nhật thường xuyên để đáp ứng nhu cầu tìm việc của ứng viên.
- Hệ thống thông minh tự động gợi ý các công việc phù hợp theo CV của bạn.
Công cụ viết CV đẹp Miễn phí
- Nhiều mẫu CV đẹp, phù hợp nhu cầu ứng tuyển các vị trí khác nhau.
- Tương tác trực quan, dễ dàng chỉnh sửa thông tin, tạo CV online nhanh chóng trong vòng 5 phút.
Hỗ trợ Người tìm việc
- Nhà tuyển dụng chủ động tìm kiếm và liên hệ với bạn qua hệ thống kết nối ứng viên thông minh.
- Báo cáo chi tiết Nhà tuyển dụng đã xem CV và gửi offer tới bạn.
Nhanh tay tạo CV và ứng tuyển việc làm Hà Nội, việc làm TP.HCM cùng nhiều cơ hội việc làm tại các tỉnh, thành khác trên TopCV. Hãy truy cập chuyên trang việc làm của TopV để khám phá các việc làm mới cập nhật trên nền tảng.
