SOC Lead (Cybersecurity, AWS, Python, Incident Response)

GALAXY HOLDINGS • Galaxy Innovation Hub,đường D1,Khu Công nghệ cao,Thành phố Thủ Đức,TP HCM,Ho Chi Minh

Trách nhiệm chính

Xây dựng và phát triển chiến lược SOC, Threat Detection và Incident Response cho hệ thống và dịch vụ MSSP.
Thiết kế, triển khai và vận hành nền tảng SIEM sử dụng Elastic Stack (ELK), đảm bảo khả năng mở rộng, hiệu năng và tính sẵn sàng cao.
Xây dựng use case, correlation rule, dashboard, alert và tối ưu chất lượng phát hiện tấn công.
Triển khai và vận hành SIEM trên AWS, tích hợp các dịch vụ như CloudTrail, GuardDuty, Security Hub, CloudWatch và VPC Flow Logs.
Xây dựng quy trình ứng phó sự cố (IR), SOC Playbook, Runbook và tham gia xử lý các sự cố ATTT.
Ứng dụng AI/LLM vào Monitoring, Alert Triage, Threat Hunting và Security Automation nhằm nâng cao hiệu quả vận hành SOC.
Phối hợp với khách hàng nội bộ (GalaxyOne), tư vấn giải pháp, khảo sát hiện trạng và hỗ trợ triển khai các dự án an toàn thông tin.
Dẫn dắt, đào tạo và phát triển đội ngũ SOC/Security Engineer.

Yêu cầu công việc

Tốt nghiệp Đại học chuyên ngành An toàn thông tin, CNTT, Khoa học máy tính hoặc liên quan.
Tối thiểu 5 năm kinh nghiệm trong lĩnh vực Cybersecurity, trong đó có 2 năm ở vai trò Senior/Lead.
Kinh nghiệm thiết kế, triển khai và vận hành SIEM Elastic (ELK) trong môi trường doanh nghiệp.
Kinh nghiệm xây dựng hoặc vận hành SOC, Detection Engineering và Incident Response.
Kinh nghiệm triển khai và vận hành hệ thống trên AWS.
Kinh nghiệm cung cấp dịch vụ bảo mật (MSSP).
Thành thạo Elastic Stack và khả năng sử dụng Python, Bash hoặc PowerShell để tự động hóa.
Kiến thức vững về SOC, SIEM, Threat Hunting, Incident Response, MITRE ATT&CK và AWS.

Yêu cầu ưu tiên

Sở hữu các chứng chỉ: CISSP, GCIH, GCIA, CySA+, AWS Security Specialty, Elastic Certified Engineer.
Kinh nghiệm xây dựng SOC từ đầu, triển khai SIEM quy mô lớn trên AWS.
Kinh nghiệm với SOAR, Threat Intelligence, Detection-as-Code hoặc ứng dụng AI/GenAI trong vận hành bảo mật.

Mức lương

Phúc lợi

Hình thức làm việc

Cho phép 3 ngày làm việc từ xa mỗi tháng.
Làm việc tại Galaxy Innovation Hub, đường D1, Khu Công nghệ cao, TP. Thủ Đức, TP. HCM.

SOC Lead (Cybersecurity, AWS, Python, Incident Response)