Chuyên viên giám sát SOC Tier 2
Về công việc
Trách nhiệm chính
- Tiếp nhận, xác minh và phân tích sâu các cảnh báo leo thang từ SOC Tier 1; xác định True Positive.
- Đánh giá mức độ nghiêm trọng của sự cố.
- Thực hiện điều tra sự cố: phân tích mã độc cơ bản, forensics cơ bản (log, memory, disk artifacts), và xác định IoCs.
- Triển khai và thực thi quy trình ứng cứu sự cố theo chuẩn NIST SP 800-61.
- Vận hành, cấu hình và bảo trì các công cụ SOC: SIEM (Splunk/Elastic), SOAR.
- Xây dựng, tinh chỉnh và tối ưu hóa các Use Case, Correlation Rule và Dashboard trên SIEM; giảm thiểu False Positive và nâng cao khả năng phát hiện mối đe dọa.
- Quản lý và theo dõi tình trạng Threat Intelligence: thu thập, phân tích và tích hợp IoCs vào các công cụ SOC để tăng cường phòng thủ chủ động.
- Lập báo cáo phân tích sự cố, báo cáo định kỳ và báo cáo hành vi mối đe dọa gửi đến khách hàng và ban lãnh đạo.
- Hỗ trợ và hướng dẫn SOC Tier 1 trong xử lý cảnh báo; tham gia xây dựng quy trình, playbook và tài liệu vận hành nội bộ của SOC.
Yêu cầu
- Tốt nghiệp Đại Học.
- Có từ 3 – 5 năm kinh nghiệm trong lĩnh vực ATTT/SOC, trong đó có ít nhất 1 năm kinh nghiệm ở vị trí SOC Analyst (Tier 1 hoặc tương đương).
- Kỹ năng phân tích sự cố chuyên sâu, xác định véc tơ xâm nhập và đánh giá phạm vi ảnh hưởng.
- Kỹ năng đọc hiểu log và phân tích dữ liệu từ nhiều nguồn để tìm kiếm hành vi bất thường và IoCs.
- Kỹ năng vận hành và cấu hình công cụ bảo mật: SIEM, SOAR, EDR/XDR, Firewall, IDS/IPS và các giải pháp bảo mật khác trong môi trường enterprise.
- Kỹ năng làm việc nhóm và phối hợp liên phòng ban và có khả năng hướng dẫn Tier 1.
- Tư duy phản biện và khả năng đánh giá rủi ro và ra quyết định nhanh trong tình huống sự cố.
- Kỹ năng viết script cơ bản (Python, PowerShell, Bash) để tự động hóa tác vụ vận hành và phân tích dữ liệu bảo mật.
Yêu cầu ưu tiên
- Ưu tiên có chứng chỉ: CompTIA CySA+, CEH, GCIH, GCFA hoặc tương đương.
Mức lương
- Mức lương: Thỏa thuận.
Phúc lợi
- Thu nhập thỏa thuận theo năng lực.
- Lương thưởng cạnh tranh, xem xét tăng lương tối thiểu 1 lần/năm.
- Làm việc trong môi trường thân thiện, năng động, chuyên nghiệp.
- Được tham gia tất cả các hoạt động văn hóa, thể thao, xã hội và các hoạt động khác tại Công ty.
- Được hưởng đầy đủ các chế độ phúc lợi theo quy định của Công ty và Pháp luật: tham gia BHXH, BHYT, khám sức khỏe định kỳ, thưởng các dịp Lễ, Tết, các chế độ hiếu hỷ, sinh nhật, đám cưới, thai sản, đau ốm…
- Được tham gia vào các khóa huấn luyện, đào tạo, hỗ trợ học và thi chứng chỉ nâng cao kỹ năng và nghiệp vụ.
- Được làm việc với các doanh nghiệp/ tập đoàn trong và ngoài nước ở nhiều lĩnh vực khác nhau.
- Cơ hội học hỏi, đào tạo, phát triển bản thân và thăng tiến trong công việc.
Thông tin khác
- Yêu cầu giới tính: Nam/Nữ.
- Địa điểm làm việc: Thành phố Hồ Chí Minh.
- Chức vụ: Nhân Viên/Chuyên Viên.
- Hình thức làm việc: Toàn thời gian.