Trách nhiệm chính

• Thực hiện điều tra các sự cố an toàn thông tin như malware, APT, phishing, data leakage, tấn công từ chối dịch vụ (DoS/DDoS), xâm nhập trái phép…
• Phân tích hệ thống, log, memory, và các dữ liệu liên quan để xác định nguồn gốc, phương thức và mức độ ảnh hưởng của threat, sự cố.
• Thực hiện thu thập, phân tích số (digital evidence) theo đúng quy trình pháp lý và tiêu chuẩn forensics.
• Có hiểu biết về framework MITRE ATT&CK và áp dụng vào phát hiện xử lý sự cố.
• Phối hợp với các đội/nhóm khác (SOC, IT, pháp lý, quản lý rủi ro…) trong quá trình xử lý và ứng phó sự cố.
• Tham gia xây dựng và cải tiến quy trình IR (Incident Response) và Playbook xử lý sự cố.
• Hỗ trợ mô phỏng tấn công và diễn tập an ninh mạng (red team/blue team).
• Theo dõi các mối đe dọa mới (Threat Intelligence) để phát hiện sớm và ứng phó kịp thời.

Yêu cầu

• Kinh nghiệm 2-3 năm ở vị trí tương đương
• Kiến thức về hệ điều hành Windows, Linux/Unix, hệ thống mạng (TCP/IP, DNS, HTTP/S,…), Active Directory, Cloud (AWS/GCP/Azure)
• Hiểu biết tốt về log hệ thống, Event log, SIEM, Firewall, Endpoint detection, Threat intelligence, IDS/IPS…
• Có kinh nghiệm sử dụng các công cụ như: Sysinternals Suite, Wireshark, Volatility, các công cụ monitor và hunting khác…
• Biết lập trình một trong các ngôn ngữ sau (Python, PowerShell, Bash, C/C++, C#, Golang, Rust, ASM)
• Tốt nghiệp đại học chuyên ngành CNTT, An toàn thông tin hoặc tương đương.
• Tư duy phân tích tốt, khả năng làm việc độc lập hoặc theo nhóm.
• Tinh thần trách nhiệm cao, sẵn sàng làm việc onsite khách hàng và ngoài giờ khi có sự cố.
• Kỹ năng viết báo cáo và trình bày kết quả phân tích rõ ràng, logic.

Yêu cầu ưu tiên

• Có kinh nghiệm về Security Cloud (AWS/GCP/Azure)
• Có chứng chỉ chuyên môn: GCFA, GREM, GCIH, GCTI, CHFI, OSWE, OSEP, OSCP, chứng chỉ về Cloud Security hoặc tương đương.
• Có kinh nghiệm về Reverse Engineering mã độc
• Có kinh nghiệm thực tế trong việc Điều tra sự cố, Threat Hunting
• Có kiến thức về tấn công web, tấn công Active Directory, phân tích lỗ hổng là lợi thế.

Mức lương

• Thu nhập hấp dẫn thỏa thuận theo năng lực up to 4x/tháng + Thưởng

Phúc lợi

• Thử việc hưởng 100% lương.
• Review lương 2 lần/năm.
• Lộ trình đánh giá nhân viên rõ ràng, minh bạch, dựa trên số liệu, báo cáo chi tiết.
• Thưởng KPI Quý.
• Thưởng tất cả các ngày Lễ, Tết; thưởng giới thiệu ứng viên nội bộ.
• Thưởng thâm niên làm việc tính từ năm đầu tiên.
• Thưởng ESOP (Employee Stock Ownership Plan) đối với nhân viên và quản lý xuất sắc vào cuối năm.
• Được tham gia rất nhiều các khoá học đào tạo định kỳ về kỹ năng chuyên môn và kỹ năng mềm.
• Được Công ty đầu tư chi phí cho việc học và thi các chứng chỉ quốc tế cần thiết cho công việc.
• 12 ngày phép năm + 1 ngày nghỉ vào ngày sinh nhật. Mỗi năm thâm niên được tăng thêm 1 ngày nghỉ phép.
• Được hưởng đầy đủ các chế độ bảo hiểm và ngày nghỉ, ngày lễ theo quy định của công ty và pháp luật hiện hành.
• Được hưởng các chế độ phúc lợi và các hoạt động văn hóa tập thể: Team Building, Gala cuối năm, sinh nhật, các ngày lễ …; Văn hóa công ty đề cao sự công bằng, lắng nghe & chia sẻ, khách hàng là trọng tâm. Môi trường làm việc trẻ trung, chuyên nghiệp, văn minh.
• Cơ hội làm việc với những Tập đoàn lớn/doanh nghiệp lớn/Bank.

Hình thức làm việc

• Sẵn sàng làm việc onsite khách hàng và ngoài giờ khi có sự cố.

Thông tin khác

• Apply ngay qua địa chỉ mail: Tuyendung@vsec.com.vn | 0848898772
• Địa chỉ làm việc: Tầng 13, Tòa G Group, số 5 Nguyễn Thị Duệ, Cầu Giấy, Hà Nội.