Tiêu chuẩn chung:
Là công dân Việt Nam, có hộ khẩu thường trú tại Việt Nam.
Tuổi đời không quá 35 tuổi (tính đến thời điểm sơ loại hồ sơ).
Có phẩm chất đạo đức tốt, không có tiền án, tiền sự; không trong thời gian bị truy cứu trách nhiệm hình sự, chấp hành án phạt tù, án treo, cải tạo không giam giữ, quản chế, đang chịu biện pháp giáo dục tại địa phương, đang chữa bệnh, cai nghiện…
Có sức khoẻ để đảm nhiệm công tác.
Kinh nghiệm
Có hiểu biết về CNAPP (Cloud- Native Application Protection Platform), Container Security (Docker, Kubernetes)
Có kinh nghiệm trong công tác quản trị, vận hành, triển khai các giải pháp bảo mật trên môi trường điện toán đám mây.
Ưu tiên ứng viên: có các chứng chỉ bảo mật về điện toán đám mây như; Google Professional Cloud Security Engineer, Certified Cloud Security Professional (CCSP), AWS Certified Security Speciality Certification, Certified Kubernetes Security Specialist (CKS), Certificate of Cloud Security Knowledge (CCSK).
Có kinh nghiệm ít nhất 01 năm trong lĩnh vực bảo mật điện toán đám mây hoặc lĩnh vực liên quan.
Đối với ứng viên nội bộ:
Có tối thiểu 01 năm là chuyên viên công tác tại một trong các bộ phận liên quan tới bảo mật điện toán đám mây tại các Ban/Trung tâm TSC.
Có tối thiểu 01 năm công tác tại BIDV, không trong thời gian bị xem xét thi hành kỷ luật hoặc đang trong thời gian thi hành kỷ luật.
Có kết quả xếp loại hoàn thành nhiệm vụ từ mức tốt trở lên trong vòng 1 năm gần nhất.
Kỹ năng
Tham gia thiết kế kiến trúc, triển khai các giải pháp bảo mật trên Cloud
Có hiểu biết về các dịch vụ điện toán đám mây (cloud) và các giải pháp bảo mật cho cloud.
Quản trị, vận hành các giải pháp bảo mật Cloud
Trình độ học vấn
Ngoại ngữ: Tối thiểu đạt một trong các chứng chỉ TOEIC đạt 600/990, Toefl PBT/IPT đạt 500/677, Toefl CBT đạt 173/300, Toefl iBT đạt 61/120, Ielts đạt 5.5/9.0, Cambridge Exam đạt First (FCE), B2 Khung Châu Âu, 4/6 Khung năng lực ngoại ngữ 6 bậc. Chấp nhận ứng viên bổ sung chứng chỉ tiếng Anh trong thời gian 24 tháng kể từ ngày được tuyển dụng.
Tốt nghiệp Đại học (chính quy, công lập trong nước hoặc Đại học tại nước ngoài) trở lên thuộc các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông, Toán tin hoặc các chuyên ngành phù hợp có liên quan khác.
Các trường hợp đặc biệt không đáp ứng các yêu cầu nêu trên nhưng vẫn xem xét tuyển dụng nếu đáp ứng được yêu cầu công việc:
Tham gia, đạt thứ hạng cao các chương trình Bug Bounty được tổ chức bởi đơn vị uy tín trong nước và quốc tế.
Có các chứng chỉ quốc tế về an toàn thông tin được cấp bởi các đơn vị uy tín như SANS/GIAC, Offensive Security/OffSec, ISC2, EC- COUNCIL, ISACA.
Phát hiện các lỗ hổng bảo mật và được ghi nhận thông qua hình thức CVE, Hall of Fame của các đơn vị uy tín trong nước và quốc tế.
Tham gia, đạt giải cao (top 3) trong các cuộc thi về an toàn thông tin, CTF được tổ chức bởi các đơn vị uy tín trong nước và quốc tế.
