Nộp đơn dễ dàng
Tweet
Facebook
Copy Link
Phúc lợi
- Chế độ bảo hiểm
- Du Lịch
- Phụ cấp
- Chế độ thưởng
- Chăm sóc sức khỏe
- Đào tạo
- Tăng lương
- Công tác phí
- Nghỉ phép năm
Mô tả Công việc
Job Summary
The company is seeking a GRC Engineer to build and formalize its Governance, Risk, and Compliance. This role will be responsible for designing security policies, managing risk assessments, driving compliance initiatives (ISO 27001, SOC 2 Type II), and strengthening privacy and physical security processes. The engineer will work closely with technical and business teams to ensure security requirements are embedded across all operations.
Key Responsibilities
1. Risk Assessment & Management
- Lead periodic information security risk assessments across systems, infrastructure, and business processes.
- Maintain the company’s risk register and ensure timely remediation and risk treatment planning.
- Collaborate with engineering, product, and business units to ensure risks are understood, prioritized, and addressed.
- Develop metrics and dashboards for continuous monitoring of security risks.
2. Security Awareness & Training
- Design and deliver security awareness programs, including phishing simulations, annual training, and role-based education.
- Evaluate training effectiveness and recommend improvements to strengthen security culture.
- Work with HR to integrate security training into onboarding and staff development.
3. Security Policy & Procedure Development
- Develop, maintain, and improve security policies, standards, and procedures across all departments.
- Ensure policies align with industry frameworks (NIST, ISO 27001) and regulatory requirements.
- Support the rollout and enforcement of policies across teams and business units.
4. Physical Security
- Collaborate with facilities and operations teams to assess physical security across stores, warehouses, and offices.
- Conduct risk assessments related to access control, surveillance, and asset protection.
- Develop physical security guidelines and coordinate periodic audits.
5. Data Protection & Privacy
- Support the implementation and operation of data protection and privacy programs.
- Assist in identifying and managing personal data risks, data flows, and data handling procedures.
- Collaborate with legal and IT teams to support compliance with privacy regulations.
- Participate in incident management related to data breaches and privacy risks.
6. Certification & Compliance (ISO 27001, SOC 2 Type II)
- Contribute to the preparation, implementation, and maintenance of certification projects (e.g., ISO 27001, SOC 2 Type II).
***About Concung.com
- Working time: 8:30 - 17:30 Monday - Friday
- Working place: 5th Floor, Con Cưng Super Center, 09 Nguyen Trai Street, Ben Thanh Ward, Dist. 1, HCMC
Yêu Cầu Công Việc
- 1–3+ years of experience in governance, risk management, compliance, or cybersecurity.
- Strong understanding of information security fundamentals, risk assessment methodologies, and compliance frameworks.
- Experience with ISO 27001, SOC 2, or similar compliance programs.
- Ability to write clear policies and communicate security concepts to both technical and non- technical audiences.
- Good analytical, documentation, and project management skills.
- Organized, detail-oriented working style with a proactive attitude.
Nice-to-have:
- Experience in privacy programs (GDPR, local privacy laws).
- Familiarity with business continuity planning, vendor risk management, or audit processes.
- English communication.
- Relevant certifications: ISO 27001 Lead Implementer/Lead Auditor, CRISC, CISA, Security+, or equivalent.
***Benefit
- Annual bonus: 2 - 3 months under minimum KPI requirement
- Fast promotion opportunities based on personal ability
- Work in a dynamic, open, creative environment
- Regular training, company team building, birthday bonus
Địa điểm làm việc
Thông tin khác
- Bằng cấp: Đại học
- Độ tuổi: Không giới hạn tuổi
- Lương: Cạnh tranh
Công ty Cổ phần Con Cưng là công ty tiên phong tại Việt Nam chuyên về ngành hàng dành riêng cho trẻ em. Lĩnh vực hoạt động của công ty bao gồm:
Phát triển các hệ thống chuỗi bán lẻ cho mẹ bầu & em bé: Con Cưng, Toycity, CF (CON CUNG FASHION)
Nghiên cứu và cho ra đời các sản phẩm an toàn, chất lượng, giá thành hợp lý dành riêng cho trẻ em.
Chính sách bảo hiểm
-
Chế độ bảo hiểm do Nhà nước quy định
Các hoạt động ngoại khóa
- Nghỉ mát/team building hằng năm và các chương trình nội bộ hàng tháng/quý
Lịch sử thành lập
-
Thành lập từ năm 2011, Concung.com tập trung chủ yếu ở TP. HCM và các tỉnh phía Nam.
-
Năm 2016, Concung.com cán mốc 100 cửa hàng.
-
Năm 2017, Concung.com phủ sóng với 200 cửa hàng, tăng 100% so với năm trước.
-
Cuối năm 2018, Concung.com đã có mặt với hơn 400 cửa hàng trải dài 45 tỉnh/thành Việt Nam và phục vụ trung bình hơn 500.000 khách hàng mỗi tháng.
Mission
Con Cưng luôn cam kết, đảm bảo đưa sản phẩm trực tiếp từ nhà sản xuất đến tay người dùng và kiểm soát được chất lượng để đáp ứng được nhu cầu ngày càng cao của khách hàng. Tất cả các sản phẩm tại Con Cưng đều có nguồn gốc xuất xứ rõ ràng, chất lượng, đa dạng chủng loại với giá hợp lý. Chính vì vậy, các phụ huynh hoàn toàn có thể an tâm và tin tưởng khi lựa chọn sử dụng sản phẩm tại Con Cưng.