B5 Recruiting là công ty tuyển dụng và cung ứng nhân sự B2B, đồng hành cùng các đội ngũ khách hàng để hỗ trợ mục tiêu tuyển dụng. Các dịch vụ của công ty bao gồm cung ứng nhân sự chiến lược cho các vị trí toàn thời gian, xây dựng đội ngũ phát triển phần mềm nearshore với nhân tài từ Mỹ Latinh và Canada trong cùng múi giờ với khách hàng, cùng dịch vụ hỗ trợ tuyển dụng tích hợp, trong đó các chuyên viên tuyển dụng làm việc trực tiếp trong tổ chức của khách hàng. Công ty phục vụ các doanh nghiệp muốn mở rộng năng lực tuyển dụng, xây dựng đội ngũ kỹ thuật hoặc phát triển hoạt động tuyển dụng trong nhiều ngành nghề.
Kỹ sư dữ liệu, GRC an ninh mạng và AI (Làm việc từ xa, Hoa Kỳ)
Xây dựng các đường ống dữ liệu được quản trị, mô hình rủi ro và quy trình làm việc có AI hỗ trợ cho các chương trình an ninh mạng và GRC. Cung cấp dữ liệu an toàn, có thể kiểm toán cùng hoạt động tự động hóa tuân thủ cho khách hàng doanh nghiệp.
Mô tả
- Xây dựng các đường ống xử lý theo lô và luồng có khả năng mở rộng cho dữ liệu bảo mật, bằng chứng kiểm soát và hồ sơ tuân thủ.
- Thiết kế mô hình dữ liệu cho các chỉ báo rủi ro, theo dõi vấn đề, chấp nhận rủi ro, kiểm thử kiểm soát, tài liệu kiểm toán và ngoại lệ chính sách.
- Cung cấp quyền truy cập vào dữ liệu rủi ro và tuân thủ thông qua báo cáo, bảng điều khiển và phân tích tự phục vụ.
- Triển khai xác thực dữ liệu, quản lý siêu dữ liệu, theo dõi nguồn gốc dữ liệu và các biện pháp kiểm soát truy cập.
- Phát triển các khả năng có AI hỗ trợ cho việc tóm tắt bằng chứng, kiểm thử kiểm soát, tìm kiếm chính sách, điều tra bảo mật, định tuyến phiếu yêu cầu và phân tích ngoại lệ.
- Sử dụng phương pháp sinh tăng cường truy xuất, quy trình làm việc tác tử và điều phối khi phù hợp.
- Tích hợp các nền tảng dữ liệu với công cụ GRC và ứng dụng doanh nghiệp thông qua API, tích hợp hướng sự kiện và các trình kết nối.
- Thiết lập giám sát môi trường sản xuất và duy trì tài liệu vận hành để hỗ trợ độ tin cậy.
- Phối hợp với các nhóm an ninh mạng, rủi ro, tuân thủ, quyền riêng tư và pháp lý để chuyển đổi yêu cầu thành các biện pháp kiểm soát kỹ thuật và hướng dẫn triển khai.
- Đóng góp vào các sáng kiến an ninh mạng, GRC và tự động hóa có AI hỗ trợ cho khách hàng.
Yêu cầu
- Bằng cử nhân hoặc kinh nghiệm thực tế tương đương.
- Ít nhất bốn năm kinh nghiệm về kỹ thuật dữ liệu và phát triển phần mềm.
- Thành thạo thực hành với Python và SQL.
- Kinh nghiệm triển khai các đường ống và mô hình dữ liệu trong môi trường sản xuất cho xử lý theo lô, xử lý luồng hoặc cả hai.
- Kinh nghiệm triển khai giải pháp bằng nền tảng đám mây, container, hạ tầng dưới dạng mã, API và quản lý bí mật an toàn.
- Kiến thức thực tế về quản trị dữ liệu và các biện pháp kiểm soát bảo mật, bao gồm phân loại dữ liệu, bảo vệ thông tin nhận dạng cá nhân, quyền truy cập tối thiểu, mã hóa, chính sách lưu giữ, nhật ký kiểm toán và quản lý siêu dữ liệu hoặc nguồn gốc dữ liệu.
- Kinh nghiệm hỗ trợ các hoạt động GRC như báo cáo rủi ro, yêu cầu kiểm toán, giám sát và kiểm thử kiểm soát, đo lường tuân thủ và tích hợp nền tảng GRC.
- Kinh nghiệm xây dựng ứng dụng hỗ trợ LLM với RAG, tìm kiếm vector hoặc tìm kiếm kết hợp, gọi công cụ hoặc hàm, đánh giá và giám sát, biện pháp bảo vệ chống chèn prompt và quyền truy cập dữ liệu an toàn.
- Sẵn sàng đi công tác tối đa 25% tùy theo yêu cầu dự án.
- Có khả năng chịu trách nhiệm về các sản phẩm bàn giao và cộng tác hiệu quả giữa các nhóm.
- Kỹ năng giao tiếp bằng văn bản và lời nói tốt.
- Có khả năng giải thích các khái niệm kỹ thuật cho các bên liên quan trong hoạt động kinh doanh.
- Cẩn trọng về độ chính xác, tài liệu và chất lượng bàn giao.
- Kinh nghiệm dẫn dắt dự án hoặc các luồng công việc và đưa ra hướng dẫn thực tế.
- Có khả năng quản lý các ưu tiên cạnh tranh, đáp ứng thời hạn và duy trì quan hệ hiệu quả với các bên liên quan.
- Có thể có hỗ trợ nhập cư ở mức giới hạn.
- Kinh nghiệm tư vấn hoặc làm việc với khách hàng doanh nghiệp lớn là một lợi thế.
- Kinh nghiệm phát triển với Java, Go hoặc JavaScript là một lợi thế.
- Kinh nghiệm tích hợp ServiceNow GRC, Archer, OneTrust hoặc BigID là một lợi thế.
- Kinh nghiệm với dữ liệu từ các nền tảng SIEM, SOAR, quản lý lỗ hổng, định danh hoặc tư thế bảo mật đám mây là một lợi thế.
- Kinh nghiệm sản xuất về LLMOps hoặc MLOps là một lợi thế.
- Các chứng chỉ bảo mật hoặc đám mây liên quan, chẳng hạn như CompTIA Security+, CISM, CISA, CISSP hoặc chứng chỉ nền tảng đám mây, là một lợi thế.
Phúc lợi
- Hình thức làm việc từ xa.
- Hợp đồng cộng tác.
- Làm việc với các nền tảng dữ liệu hiện đại và hoạt động tự động hóa bằng AI.
- Phát triển các kiến trúc có thể tái sử dụng, công cụ triển khai và thông lệ quản trị.
- Có thể có hỗ trợ nhập cư ở mức giới hạn.
- Có thể cần đi công tác tối đa 25% tùy theo nhu cầu dự án.