Mô tả công việc
1. Mô tả công việc
Chịu trách nhiệm xây dựng, duy trì và vận hành khung quản trị rủi ro, tuân thủ pháp lý và bảo mật cho hạ tầng cloud (AWS, Azure hoặc tương đương) của ngân hàng. Đảm bảo các hệ thống cloud tuân thủ quy định NHNN, tiêu chuẩn ngành tài chính và các framework quốc tế.
2. Nhiệm vụ chính:
- Governance & Policy:
Xây dựng và cập nhật chính sách, quy trình bảo mật cloud phù hợp với Thông tư 09, Thông tư 50, Thông tư 77 và NĐ 53, Luật BVDLCN và các quy định liên quan. Thiết lập Cloud Security Baseline và Cloud Governance Framework cho toàn hệ thống.
- Risk Management:
Thực hiện đánh giá rủi ro định kỳ cho môi trường cloud (Cloud Risk Assessment), bao gồm phân tích threat modeling (STRIDE), DPIA và đánh giá rủi ro bên thứ ba (Third-Party Risk Management) đối với CSP và SaaS vendor. Duy trì Risk Register riêng cho cloud workload.
- Compliance & Audit:
Đảm bảo tuân thủ PCI-DSS, ISO 27001, ISO 27017, ISO 27018 và CIS Benchmark cho môi trường cloud. Phối hợp kiểm toán nội bộ/ngoại bộ, chuẩn bị evidence và remediation plan cho các finding liên quan cloud. Theo dõi và báo cáo compliance posture qua dashboard/KPI.
- Cloud Security Operations:
Rà soát cấu hình bảo mật (Security Posture Management) trên AWS/Azure — IAM policy, network segmentation, encryption at rest/in transit, logging & monitoring. Phối hợp với đội Infrastructure và DevOps triển khai guardrail, SCP (Service Control Policy) và landing zone security.
🌱 YÊU CẦU CÔNG VIỆC
I. Kiến thức / Chuyên môn
- Tốt nghiệp đại học chuyên ngành: Công nghệ Thông tin, Kỹ thuật, Toán học, Tài chính, Kế toán, Quản trị Kinh doanh hoặc tương đương.
- Có tối thiểu 3 năm kinh nghiệm ở các vị trí liên quan đến: Cloud Security,
II. Kỹ năng
- Tư duy logic, cẩn thận, trách nhiệm cao.
- Kỹ năng giao tiếp và phối hợp tốt với nhiều phòng ban.
- Có khả năng làm việc độc lập và làm việc nhóm.
- Chủ động học hỏi, nghiên cứu và cập nhật kiến thức mới.
🌱 CHẾ ĐỘ ĐÃI NGỘ & PHÚC LỢI
I. Thu nhập
Mức lương cạnh tranh:Senior: 40 – 48 triệu Gross, Middle: 30 – 38 triệu Gross, Thu nhập 14 – 15 tháng/năm
Thưởng theo hiệu quả công việc:,Kết quả kinh doanh,Hiệu suất cá nhân,Sáng kiến,Trách nhiệm
II. Phúc lợi
Bảo hiểm sức khỏe: Gói GPBankCare (Bảo Việt) cho nhân viên và người thân.
Đào tạo & phát triển:Hỗ trợ khóa học chuyên môn,Tài trợ thi chứng chỉ quốc tế
Du lịch hàng năm & trợ cấp nghỉ mát: tối đa 6 triệu/năm.
Thưởng các dịp lễ & sự kiện đặc biệt (2/9, 30/4, Giỗ Tổ Hùng Vương, sinh nhật, cưới hỏi…): tối đa 3 triệu/lần.
🌱 THỜI GIAN & ĐỊA ĐIỂM LÀM VIỆC
I. Thời gian làm việc
Thứ 2 – Thứ 6 (giờ làm linh hoạt: 8:00 / 8:30 / 9:00)
Làm việc 2 sáng Thứ 7/tháng (8:00 – 12:00)
II. Địa điểm làm việc
Cơ sở: 45 Nguyễn Văn Huyên, Cầu Giấy, Hà Nội (Trụ sở Công nghệ mới của GPBank)
Liên hệ ứng tuyển
📞 Phone/Zalo: 0904.543.958
📧 Email: nhungbth@gpbank.com.vn