Security Architect

Thiết kế và triển khai chiến lược an ninh mạng toàn diện cho hệ sinh thái Galaxy Holdings, bảo vệ các nền tảng fintech (Galaxy Pay, FinOS), dữ liệu khách hàng và hạ tầng công nghệ. Đảm bảo tuân thủ các tiêu chuẩn PCI- DSS, ISO 27001 và quy định pháp luật Việt Nam về an toàn thông tin.
TRÁCH NHIỆM CHÍNH
• Tham gia đánh giá bảo mật cho các dự án M&A, partnership và vendor assessment
• Xây dựng và quản trị chương trình Governance, Risk & Compliance (GRC): ISO 27001, PCI- DSS, Nghị định 13/2023/NĐ- CP
• Thiết kế Data Protection strategy: Encryption (at- rest/in- transit/in- use), DLP, Key Management (HSM/KMS)
• Thiết kế Zero Trust Architecture: Identity- centric security, Network Segmentation, Least Privilege Access
• Xây dựng Cloud Security Architecture: CSPM, CWPP, CASB cho multi- cloud environment
• Thiết kế Application Security program: Secure SDLC, SAST/DAST/SCA integration, Threat Modeling
• Đánh giá rủi ro an ninh mạng định kỳ, penetration testing và red team exercises
• Xây dựng Security Awareness program và đào tạo nhân sự toàn tổ chức về an ninh mạng
• Xây dựng Security Architecture Framework và Security Reference Architecture cho toàn bộ hệ sinh thái Galaxy Holdings

• Am hiểu sâu về Application Security: OWASP Top 10, API Security, Mobile App Security
• Hiểu biết về cryptography, PKI, HSM, certificate management • Kinh nghiệm xây dựng và vận hành SOC, SIEM (Splunk/QRadar/Sentinel), SOAR
• Tiếng Anh thành thạo
• Kinh nghiệm với Cloud Security (AWS/Azure): IAM, Security Groups, WAF, GuardDuty, Security Hub
• Tối thiểu 10 năm kinh nghiệm trong lĩnh vực an ninh mạng, trong đó ít nhất 5 năm ở vai trò Security Architect/Lead
• Kinh nghiệm thực tế triển khai và duy trì PCI- DSS compliance cho hệ thống thanh toán
• Am hiểu quy định pháp luật Việt Nam về ATTT: Luật An ninh mạng 2018, Nghị định 13/2023/NĐ- CP về bảo vệ dữ liệu cá nhân
• Chứng chỉ chuyên môn (ít nhất 2): CISSP, CISM, CCSP, OSCP, GIAC (GSEC/GPEN/GWAPT)
ƯU TIÊN / LỢI THẾ
• Kinh nghiệm trong ngành Fintech/Banking với quy mô lớn
• Hiểu biết về Fraud Detection, AML/KYC từ góc độ security
• Kinh nghiệm với DevSecOps pipeline và shift- left security culture

Laptop, Chế độ bảo hiểm, Du Lịch, Phụ cấp, Xe đưa đón, Du lịch nước ngoài, Đồng phục, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương, Công tác phí, Nghỉ phép năm, CLB thể thao

Cập nhật gần nhất lúc: 2026-04-05 19:00:03