仕事内容

• SOC 機能、脆弱性管理、MFA サービス、IDS/IPS、DDOS 保護、WAF、クラウド セキュリティ、エンドポイント保護を含むがこれらに限定されない、すべてのセキュリティ運用を主導します。
• 製品チーム、IT 運用チーム、IT 開発チームと連携して、システム内のサイバー攻撃のリスクを特定し、実践的な軽減計画を策定します。
• 完全なセキュリティ ライフサイクル アーキテクチャと技術評価を実施します。これには、設計要件の評価、脅威のモデリング、リスク評価が含まれますが、これらに限定されません。
• 社内システムと製品提供のための標準化されたセキュリティ要件とドキュメントのセットを構築します。
• 新しい脆弱性の監視、既存の脆弱性の監視、誤検知への対処、ロジック変更の検出によって SLA を維持します。
• 情報、ネットワーク インフラストラクチャ、およびコンピュータ システムを保護するためのセキュリティ対策を開発、実行、追跡します。
• プライバシーと情報セキュリティに関連する現行および提案されている法律、規制、業界標準、倫理要件 (SBV Circular 09、35、47、PCI DSS Level 1 など) を監視します。
• セキュリティ インフラストラクチャのソフトウェアとハードウェアの構成、トラブルシューティング、保守を行います。
• すべてのクラウド セキュリティを実際に処理します。 AWSのセキュリティもプラスです。
• 実際にすべてのコンテナセキュリティを処理します。 Kubernetes セキュリティはプラスです。

職務要件

• セキュリティ運用の役割に 3 年以上従事。
• テクノロジーまたはその他のテクノロジーを重視した業界 (金融サービス、銀行など) でセキュリティに重点を置いた職務に 3 年以上従事した経験。
• オンプレミス環境、クラウドベース、コンテナ アーキテクチャにおけるセキュリティ制御の設計と統合における一貫した実績。
• 豊富な経験により、プレミス環境およびクラウド サービスの脅威モデリングとリスク評価を実施し、潜在的な脆弱性を特定する明確な能力を実証しました。
• AWS、Kubernetes などでの実践的なセキュリティ エンジニアリング経験を備えた、情報セキュリティ スタックのすべての層に関する十分なレベルの知識。
• 「ゼロトラスト」と「セキュア・バイ・デフォルト」の考え方を持ちましょう。
• 批判的思考スキルと複雑な問題を解決する能力
• MITRE ATT&CK、NIST CSF、および CIS Critical Control フレームワークに関する実用的な知識
• コンピュータ サイエンス、情報システム、エンジニアリング、または関連分野の学士号または修士号

利点

• 急速に変化する国際的なフィンテック環境で働く。
• ハイテクサポート付きで競争力のある給与。
• 各四半期のボーナス給与と会社活動。
• BaoViet Insurance のパーソナル ヘルスケア パッケージ。
• 新しい建物の E-Town Tower, 11 Doan Van Bo, Dist.4, HCMC で働いています。