Security Operations Engineer (Expert/Senior)

Trách nhiệm chính

Chủ trì phân tích, điều tra và xử lý các sự cố an toàn thông tin có mức độ nghiêm trọng hoặc phạm vi ảnh hưởng lớn.
Xác định nguyên nhân, phương thức tấn công, phạm vi ảnh hưởng và đề xuất phương án cô lập, khắc phục, phòng ngừa tái diễn.
Đưa ra đánh giá chuyên môn và phương án xử lý đối với các cảnh báo, sự kiện phức tạp.
Thực hiện phân tích log, điều tra dấu vết và truy tìm các hành vi bất thường hoặc dấu hiệu xâm nhập.
Chủ động tìm kiếm, phát hiện các mối đe dọa tiềm ẩn và hoạt động tấn công có chủ đích.
Xây dựng, rà soát và tối ưu các kịch bản giám sát, luật cảnh báo và cơ chế phát hiện.
Khai thác, phân tích thông tin về các mối đe dọa để phục vụ công tác giám sát, điều tra và ứng phó sự cố.
Đánh giá hiệu quả hệ thống giám sát và đề xuất giải pháp nâng cao khả năng phát hiện, cảnh báo.
Xây dựng và cập nhật quy trình, kịch bản ứng phó sự cố.
Điều phối quá trình ứng phó sự cố và phối hợp với các đơn vị liên quan để kiểm soát và khắc phục.
Tham gia đánh giá rủi ro an toàn thông tin cho các hệ thống, ứng dụng hoặc giải pháp công nghệ mới.
Tư vấn chuyên môn cho các đơn vị liên quan về vấn đề an toàn thông tin.

Yêu cầu công việc

Tốt nghiệp Đại học chuyên ngành An toàn thông tin, CNTT hoặc các chuyên ngành kỹ thuật liên quan.
Tối thiểu 05 năm kinh nghiệm trong lĩnh vực An toàn thông tin.
Có kinh nghiệm triển khai hoặc vận hành các giải pháp như SIEM, SOAR, EDR/XDR, NDR, IDS/IPS, WAF, DLP, IAM/PAM.
Am hiểu và áp dụng được MITRE ATT&CK, Cyber Kill Chain, Threat Intelligence, Zero Trust.
Có kinh nghiệm phân tích log, điều tra số (Digital Forensics), Threat Hunting và xử lý sự cố.
Tư duy phân tích và giải quyết vấn đề tốt.
Khả năng điều phối xử lý sự cố và phối hợp nhóm tốt.
Khả năng tư vấn, phản biện và bảo vệ quan điểm chuyên môn.
Chủ động, có trách nhiệm, khả năng chịu áp lực cao và tự cập nhật xu hướng công nghệ bảo mật.
Khả năng đọc hiểu tốt tài liệu chuyên ngành bằng tiếng Anh.

Yêu cầu ưu tiên

Ưu tiên ứng viên có ít nhất 03 năm làm việc tại SOC, Incident Response hoặc Threat Hunting.
Khả năng lập trình/scripting với Python, Java, C#, C/C++.
Kinh nghiệm làm việc trong lĩnh vực Tài chính, Ngân hàng hoặc Chứng khoán.
Khả năng giao tiếp tiếng Anh.
Có các chứng chỉ: GCIH, GCIA, GCFA, GXIH, SANS FOR508 hoặc tương đương.

Mức lương

Phúc lợi

Hình thức làm việc

Security Operations Engineer (Expert/Senior)