Số lượng: 01
Hạn nộp hồ sơ: 15/4/2026
Salary: Thỏa thuận
Địa điểm làm việc: Duy Tân, Cầu Giấy, Hà Nội.
TỔNG QUAN VAI TRÒ
Chịu trách nhiệm dẫn dắt hoạt động phân tích nghiệp vụ cho các hệ thống an ninh bảo mật cốt lõi và các giải pháp chuyển đổi số tài chính. Vai trò này đòi hỏi sự kết hợp giữa tư duy sản phẩm, kiến thức chuyên sâu về mật mã (PKI), quy trình ngân hàng và khả năng ứng dụng AI (GenAI, LLMs) để tối ưu hóa việc xây dựng tài liệu, đặc tả yêu cầu và quản trị lộ trình sản phẩm.
CÔNG VIỆC CỦA BẠN:
1. Nhiệm vụ trọng tâm
- Chiến lược Nghiệp vụ Bảo mật: Xây dựng cấu trúc yêu cầu (Requirement Framework) cho hệ thống Signing Server, KMS, Face Biometric và các giải pháp Open Banking
- Quản trị yêu cầu kỹ thuật: Đặc tả chi tiết các luồng nghiệp vụ mã hóa (RSA, AES, ECC) và quy trình vận hành thiết bị bảo mật HSM.
- Dẫn dắt AI Adoption trong BA: Thiết lập quy trình sử dụng AI (ChatGPT, Claude, Gemini) để tự động hóa việc soạn thảo tài liệu (BRD, SRS, User Story) và vẽ biểu đồ nghiệp vụ.
- Quản lý kỳ vọng: Làm việc trực tiếp với đối tác ngân hàng và các bên liên quan
2. Phân tích hệ thống Mật mã & Xác thực (Advanced Level)
- Digital Signing & PKI: Đặc tả luồng ký số tập trung, quy định về định dạng file (PDF, XML, JSON) và tính pháp lý của chữ ký điện tử.
- Strong Customer Authentication (SCA): Xây dựng luồng trải nghiệm (UX) cho Face Biometric (Liveness Detection), SmartOTP và FIDO2 đảm bảo cân bằng giữa bảo mật và tính tiện dụng.
- Open Banking & API: Đặc tả chuẩn kết nối API, luồng phân quyền và bảo mật token theo quy chuẩn ngành tài chính.
3. Giải pháp Chuyển đổi số (Digital Transformation)
- DigitalPaperless: Phân tích quy trình nghiệp vụ cho eContract, ePaperless và eArchive; đảm bảo tuân thủ các quy định của Ngân hàng Nhà nước và pháp luật.
- Hệ thống Fraud Detection: Phân tích các scenario, rules và model fraud dựa trên dữ liệu giao dịch và hành vi người dùng
4. Chiến lược Ứng dụng AI & GenAI trong BA (Trọng tâm 2026)
- AIDrivenDocumentation: Sử dụng AI để sinh tài liệu đặc tả (SRS) từ biên bản họp hoặc tài liệu thô
- AI Mockup & Flowchart: Ứng dụng AI để phác thảo nhanh wireframe và sơ đồ luồng nghiệp vụ (UML,BPMN)
- Prompt Engineering cho BA: Thiết kế bộ thư viện câu lệnh chuyên biệt để AI hỗ trợ phân tích khoảng cách (Gap Analysis) và dự báo rủi ro nghiệp vụ
NĂNG LỰC VÀ KINH NGHIỆM CHÚNG TÔI MONG MUỐN
- Kiến thức Chuyên môn Bảo mật & Mật mã (Security & Cryptography Mastery)
- Hạ tầng khóa công khai (PKI): Hiểu về vòng đời chứng thư số, các mô hình CA (Root, Intermediate), giao thức kiểm tra trạng thái chứng chỉ (CRL, OCSP)
- Tiêu chuẩn Ký số: Hiểu các định dạng ký số như CAdES, XAdES, PAdES và tính pháp lý của chữ ký số trong/ngoài nước.
- Thuật toán & Mã hóa: Hiểu nguyên lý và kịch bản ứng dụng của mã hóa đối xứng (AES), bất đối xứng (RSA, ECC), hàm băm (SHA) và quản lý khóa trên thiết bị HSM
- Xác thực mạnh (SCA): Biết về các luồng xác thực theo chuẩn FIDO2/WebAuthn, cơ chế sinh mã SmartOTP (TOTP/HOTP) và công nghệ Face Biometric (Matching & Liveness Detection).
- Open Banking Security: Hiểu các luồng ủy quyền OAuth2, OpenID Connect (OIDC) và các tiêu chuẩn (OIDC) và các tiêu chuẩn bảo mật API (mTLS, JWT Signing).
- Kỹ năng Phân tích Nghiệp vụ Nâng cao (Advanced Business Analysis)
- Khung phân tích: Thành thạo các kỹ thuật phân tích khoảng cách (Gap Analysis), phân tích tác động (Impact Analysis) và phân tích tiến trình nghiệp vụ (As-is & To-be)
- Kỹ thuật khơi gợi (Elicitation): Khả năng trao đổi với các lãnh đạo ngân hàng để chuyển đổi nhu cầu kinh doanh thành yêu cầu kỹ thuật.
- Quản trị yêu cầu: Khả năng xây dựng Ma trận truy xuất nguồn gốc yêu cầu (RTM)
- Mô hình hóa (Modeling): Sử dụng thành thạo ngôn ngữ UML, BPMN 2.0
- Năng lực AI & Công cụ (AI & Tool Proficiency)
- AI-Augmented Productivity: Sử dụng các AI Agent (ChatGPT Plus, Claude Pro, Gemini)
- Prompt Engineering: Khả năng thiết kế các bộ Prompt để AI hỗ trợ nghiên cứu các tiêu chuẩn bảo mật quốc tế (như NIST, RFC) và tóm tắt thành các yêu cầu nghiệp vụ
- Công cụ chuyên dụng: Thành thạo Atlassian (Jira, Confluence), công cụ thiết kế Wireframe (Figma/Axure) và công cụ vẽ luồng (Visio/Draw.io/Lucidchart)
- Quản lý & Lãnh đạo (Management & Leadership)
- Khả năng thẩm định và phê duyệt (Review & Approve) tài liệu của cấp dưới,
- Kỹ năng đào tạo và truyền đạt kiến thức bảo mật phức tạp cho các BA cấp dưới
- Tư duy sản phẩm, khả năng tư vấn cho khách hàng về lộ trình chuyển đổi số và tối ưu hóa
- Khả năng đàm phán và thuyết phục các bên liên quan
- Ngoại ngữ & Tiêu chuẩn Tuân thủ (Language & Compliance)
- Tiếng Anh thành thạo: đọc trực tiếp các tài liệu kỹ thuật của IETF (RFC), chuẩn FIDO và viết tài liệu đặc tả bằng tiếng Anh
- Hiểu Pháp luật: Nắm vững Luật giao dịch điện tử, các Nghị định về chữ ký số và các Thông tư của Ngân hàng Nhà nước về an toàn bảo mật hệ thống ngân hàng
NHỮNG ĐIỀU SAVIS MANG LẠI CHO BẠN
- Cơ hội làm chủ kiến trúc nghiệp vụ cho các hệ thống bảo mật cấp quốc gia/ngân hàng: HSM, Trục ký số tập trung, Định danh sinh trắc học và Open Banking
- Đại diện công ty tham dự các hội thảo về Fintech và Bảo mật (như FIDO Alliance, Seamless Asia) để cập nhật xu hướng và khẳng định vị thế chuyên gia.
- Phát triển lên Product Director hoặc Head of Product
- Mức lương cạnh tranh hàng đầu thị trường, đi kèm với Project Performance Bonus (Thưởng theo hiệu quả dự án) và Profit Sharing (Chia sẻ lợi nhuận) cho các nhân sự cấp Leader
- Gói bảo hiểm sức khỏe cho bản thân và người thân;
- Môi trường trẻ trung, năng động, khuyến khích mọi người thể hiện bản thân, tạo sân chơi lành mạnh với nhiều hoạt động sôi nổi;
- Tổ chức sinh nhật và tặng quà cho nhân viên trong công ty theo tháng, khám sức khỏe định kỳ hằng năm;
- Hưởng Bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp theo chế độ nhà nước ban hành;
- Teambuilding hàng năm, Olympic kỉ niệm ngày thành lập công ty, Year End Party, 20/10,… và một số hoạt động văn hóa độc đáo khác;
- Khu vực pantry rộng rãi để giải trí, ăn uống giữa giờ, ăn trưa và tổ chức các hoạt động nội bộ;
- Và rất nhiều những cơ hội công việc hấp dẫn khác nữa.
Lương thưởng: Thỏa thuận
Thời gian làm việc: Từ thứ 2 – hết sáng thứ 7: 8h00-12h00, 13h30-17h30
Thông tin liên hệ:
– Email: Tuyendung@savis.vn; tiêu đề ghi rõ vị trí ứng tuyển.
– SĐT: 024 378 22345
– Địa chỉ: Tầng 9 tòa nhà Việt Á, số 9 Duy Tân, Dịch Vọng Hậu, Cầu Giấy, Hà Nội.
