Mục tiêu vị trí:
Giám đốc An ninh mạng (CCSO) chịu trách nhiệm xây dựng và dẫn dắt tầm nhìn, chiến lược an ninh mạng, khung quản trị và năng lực vận hành an ninh thông tin của tổ chức. CCSO sẽ bảo vệ tài sản số, hạ tầng công nghệ, dữ liệu khách hàng và hoạt động kinh doanh của doanh nghiệp trước các mối đe dọa an ninh mạng ngày càng gia tăng, đồng thời đảm bảo tuân thủ các quy định pháp lý và nâng cao khả năng phục hồi của doanh nghiệp.
Nhiệm vụ chính:
1. Chiến lược An ninh mạng & Kiến trúc An ninh
- Xây dựng và triển khai chiến lược an ninh mạng toàn doanh nghiệp phù hợp với mục tiêu kinh doanh và mức độ chấp nhận rủi ro của tổ chức.
- Thiết lập các nguyên tắc kiến trúc an ninh, tiêu chuẩn bảo mật và các khuôn khổ Security-by-Design trên toàn bộ hệ thống.
- Xây dựng lộ trình phát triển an ninh mạng dài hạn nhằm hỗ trợ các sáng kiến chuyển đổi số, điện toán đám mây (Cloud), AI và nền tảng công nghệ.
2. Vận hành An ninh & Ứng phó Sự cố
- Lãnh đạo Trung tâm Điều hành An ninh (SOC), năng lực giám sát, phát hiện và ứng phó với các mối đe dọa.
- Chịu trách nhiệm về quy trình ứng phó sự cố, quản lý khủng hoảng an ninh mạng và các khuôn khổ phục hồi.
- Đảm bảo hoạt động quản lý lỗ hổng bảo mật, giám sát an ninh và kiểm thử khả năng phục hồi được thực hiện liên tục.
3. Quản trị Rủi ro An ninh mạng & Tuân thủ Quy định
- Thiết lập khung quản lý rủi ro an ninh mạng và mô hình quản trị rủi ro trên toàn doanh nghiệp.
- Đảm bảo tuân thủ các quy định về an ninh mạng, bảo vệ dữ liệu và các yêu cầu pháp lý của ngành.
- Lãnh đạo các hoạt động kiểm toán, quản trị chính sách, quản lý rủi ro bên thứ ba và đảm bảo hiệu quả của các biện pháp kiểm soát.
4. Quản lý Danh tính, Bảo vệ Dữ liệu & Phòng chống Gian lận
- Quản trị hệ thống Quản lý Danh tính và Quyền truy cập (IAM), mô hình Zero Trust và kiểm soát quyền truy cập đặc quyền.
- Triển khai giải pháp Ngăn ngừa Thất thoát Dữ liệu (DLP) và bảo vệ các tài sản dữ liệu nhạy cảm của doanh nghiệp.
- Ngăn chặn gian lận trên không gian mạng, các mối đe dọa nội bộ và truy cập trái phép trên toàn bộ hệ thống và nền tảng.
5. Niềm tin Số, Khả năng Phục hồi An ninh mạng & Báo cáo Điều hành
- Xây dựng năng lực phục hồi an ninh mạng, đảm bảo tính liên tục trong kinh doanh và khả năng khôi phục sau thảm họa.
- Tăng cường niềm tin số với khách hàng, đối tác và cơ quan quản lý thông qua việc duy trì năng lực bảo mật vững chắc.
- Báo cáo định kỳ về tình hình an ninh mạng, các phân tích rủi ro và đề xuất cho Tổng Giám đốc (CEO) và Hội đồng Quản trị.
Yêu cầu công việc:
- Có bằng MBA hoặc bằng Cử nhân chuyên ngành An ninh mạng, An toàn thông tin, Khoa học Máy tính, Hệ thống Thông tin, Kỹ thuật hoặc các lĩnh vực liên quan. Ưu tiên ứng viên có bằng Tiến sĩ.
- Tối thiểu 15 năm kinh nghiệm phát triển trong lĩnh vực An ninh mạng, An toàn thông tin, Quản lý Rủi ro Công nghệ hoặc các lĩnh vực liên quan.
- Có ít nhất 5 năm đảm nhiệm vị trí điều hành hoặc lãnh đạo cấp cao chịu trách nhiệm về chiến lược và vận hành an ninh mạng trên phạm vi toàn doanh nghiệp.
- Có kinh nghiệm thực tế trong việc lãnh đạo các chức năng Vận hành An ninh, Ứng phó Sự cố, Tình báo Mối đe dọa, Quản lý Rủi ro An ninh mạng và Quản trị An ninh.
- Có chuyên môn vững vàng về kiến trúc an ninh, bảo mật điện toán đám mây, IAM, Zero Trust, bảo vệ dữ liệu và phòng chống gian lận.
- Có kinh nghiệm triển khai tuân thủ các quy định về an ninh mạng, quản lý kiểm toán và quản trị rủi ro.
- Có kinh nghiệm xây dựng và lãnh đạo các đội ngũ an ninh mạng có hiệu suất cao trong môi trường doanh nghiệp phức tạp.
- Ưu tiên ứng viên sở hữu các chứng chỉ chuyên ngành như CISSP, CISM, CRISC, CCSP, GIAC, CISA hoặc các chứng chỉ tương đương.
- Ưu tiên ứng viên có kinh nghiệm trong các lĩnh vực Dịch vụ Tài chính, Fintech, Ngân hàng, Bảo hiểm, Viễn thông, Thương mại điện tử, Nền tảng số hoặc các ngành có yêu cầu quản lý nghiêm ngặt khác.
- Có phong thái của lãnh đạo cấp cao cùng khả năng truyền đạt các chủ đề an ninh mạng phức tạp tới Hội đồng Quản trị và các bên liên quan không có chuyên môn kỹ thuật.
Quyền lợi:
- Gói thu nhập cạnh tranh (bao gồm lương cơ bản và thưởng theo hiệu suất).
- Lương thử việc bằng 100% lương chính thức.
- Bảo hiểm sức khỏe và bảo hiểm tai nạn toàn diện.
- 15 ngày nghỉ phép năm và 3 ngày làm việc từ xa mỗi tháng.
- Được cung cấp đầy đủ trang thiết bị làm việc (MacBook/Laptop, chuột, màn hình, v.v.).
- Môi trường làm việc hiện đại, sáng tạo và năng động.
Nơi làm việc: Tòa Galaxy Innovation Hub, Đường D1 – Khu Công Nghệ Cao, Phường Tăng Nhơn Phú, TP.HCM
CV ứng tuyển gửi qua mail: talent@galaxyholdings.co
