●Nghiên cứu, đề xuất xây dựng/điều chỉnh chiến lược, lộ trình triển khai an toàn an ninh thông tin, chính sách, quy trình, quy định, tiêu chuẩn về an ninh bảo mật trong hoạt động CNTT. ●Nghiên cứu, đề xuất đào tạo/nâng cao nhận nhận thức về an toàn, an ninh thông tin. ●Tổ chức quản lý, theo dõi, giám sát công tác triển khai, thực thi, tuân thủ về an ninh bảo mật trong hoạt động CNTT. ●Tham gia triển khai các chương trình đảm bảo ISO27001, thực hiện các nhiệm vụ trong công tác quản lý rủi ro hoạt động, quản lý rủi ro CNTT, đầu mối triển khai/báo cáo kết quả thực hiện văn hóa kiểm soát rủi ro. ●Tham gia thẩm định đầu tư mua sắm (bao gồm cả tài sản, hàng hóa, dịch vụ, bảo trì) liên quan đến an ninh bảo mật hệ thống CNTT. ●Thực hiện các nhiệm vụ khác theo phân công.

1. Tiêu chuẩn chung: ● Là công dân Việt Nam, có hộ khẩu thường trú tại Việt Nam. Tuổi đời không quá 35 tuổi. ●Có sức khoẻ để đảm nhiệm công tác. ●Có phẩm chất đạo đức tốt, không có tiền án, tiền sự; không trong thời gian bị truy cứu trách nhiệm hình sự, chấp hành án phạt tù, án treo, cải tạo không giam giữ, quản chế, đang chịu biện pháp giáo dục tại địa phương, đang chữa bệnh, cai nghiện… 2. Tiêu chuẩn cụ thể: 2.1. Trình độ chuyên môn ●Tốt nghiệp Đại học trở lên, hệ chính quy (bao gồm đại học văn bằng 2, không bao gồm hình thức học liên thông lên đại học) tại các trường Đại học trong nước hoặc tốt nghiệp Đại học trở lên tại các trường Đại học nước ngoài, Đại học liên kết. ●Chuyên ngành: Công nghệ thông tin, An toàn thông tin, Khoa học máy tính, Kỹ thuật phần mềm, Hệ thống thông tin, Kỹ thuật máy tính, Quản lý hệ thống thông tin, Điện tử Viễn thông, Điện tử truyền thông, Toán – Tin hoặc tương đương. 2.2 Ngoại ngữ: ●Ứng viên đạt 1 trong các chứng chỉ sau: TOEIC đạt 600/990, Toefl PBT/IPT đạt 500/677, Toefl CBT đạt 173/300, Toefl iBT đạt 61/120, Ielts đạt 5.5/9.0, Cambridge Exam đạt First (FCE), B2 Khung Châu Âu, 4/6 Khung năng lực ngoại ngữ 6 bậc. ●Chấp nhận ứng viên bổ sung chứng chỉ tiếng Anh trong thời gian 24 tháng kể từ ngày được tuyển dụng. ●Có thời gian công tác tối thiểu 3 năm trong lĩnh vực CNTT. ●Có kinh nghiệm công tác trong lĩnh vực an ninh bảo mật hệ thống CNTT ●Ưu tiên ứng viên có chứng chỉ uy tín về đánh giá, kiểm thử ATTT, An ninh cho ứng dụng, phần mềm (CEH, CHFI, OSCP, OSWE, OSCE, ECSA, SANS, GIAC…). ●Có khả năng tham gia ý kiến xây dựng quy chế, chính sách, quy trình, hướng dẫn nghiệp vụ. ●Có khả năng tự học hỏi nhằm nâng cao năng lực chuyên môn. ●Có kiến thức, hiểu biết về CNTT và ứng dụng CNTT trong hoạt động ngân hàng; Quản trị rủi ro CNTT ●Có kỹ năng giải quyết vấn đề. ●Có kỹ năng lập kế hoạch và viết các báo cáo đề xuất.