Trách nhiệm chính

• Tiếp nhận, xác minh và phân tích sâu các cảnh báo leo thang từ SOC Tier 1; xác định True Positive.
• Đánh giá mức độ nghiêm trọng của sự cố.
• Thực hiện điều tra sự cố: phân tích mã độc cơ bản, forensics cơ bản (log, memory, disk artifacts), và xác định IoCs.
• Triển khai và thực thi quy trình ứng cứu sự cố theo chuẩn NIST SP 800-61.
• Vận hành, cấu hình và bảo trì các công cụ SOC: SIEM (Splunk/Elastic), SOAR.
• Xây dựng, tinh chỉnh và tối ưu hóa các Use Case, Correlation Rule và Dashboard trên SIEM; giảm thiểu False Positive và nâng cao khả năng phát hiện mối đe dọa.
• Quản lý và theo dõi tình trạng Threat Intelligence: thu thập, phân tích và tích hợp IoCs vào các công cụ SOC để tăng cường phòng thủ chủ động.
• Lập báo cáo phân tích sự cố, báo cáo định kỳ và báo cáo hành vi mối đe dọa gửi đến khách hàng và ban lãnh đạo.
• Hỗ trợ và hướng dẫn SOC Tier 1 trong xử lý cảnh báo; tham gia xây dựng quy trình, playbook và tài liệu vận hành nội bộ của SOC.

Yêu cầu

• Tốt nghiệp Đại Học.
• Có từ 3 – 5 năm kinh nghiệm trong lĩnh vực ATTT/SOC, trong đó có ít nhất 1 năm kinh nghiệm ở vị trí SOC Analyst (Tier 1 hoặc tương đương).
• Kỹ năng phân tích sự cố chuyên sâu, xác định véc tơ xâm nhập và đánh giá phạm vi ảnh hưởng.
• Kỹ năng đọc hiểu log và phân tích dữ liệu từ nhiều nguồn để tìm kiếm hành vi bất thường và IoCs.
• Kỹ năng vận hành và cấu hình công cụ bảo mật: SIEM, SOAR, EDR/XDR, Firewall, IDS/IPS và các giải pháp bảo mật khác trong môi trường enterprise.
• Kỹ năng làm việc nhóm và phối hợp liên phòng ban và có khả năng hướng dẫn Tier 1.
• Tư duy phản biện và khả năng đánh giá rủi ro và ra quyết định nhanh trong tình huống sự cố.
• Kỹ năng viết script cơ bản (Python, PowerShell, Bash) để tự động hóa tác vụ vận hành và phân tích dữ liệu bảo mật.

Yêu cầu ưu tiên

• Ưu tiên có chứng chỉ: CompTIA CySA+, CEH, GCIH, GCFA hoặc tương đương.

Mức lương

• Mức lương: Thỏa thuận.

Phúc lợi

• Thu nhập thỏa thuận theo năng lực.
• Lương thưởng cạnh tranh, xem xét tăng lương tối thiểu 1 lần/năm.
• Làm việc trong môi trường thân thiện, năng động, chuyên nghiệp.
• Được tham gia tất cả các hoạt động văn hóa, thể thao, xã hội và các hoạt động khác tại Công ty.
• Được hưởng đầy đủ các chế độ phúc lợi theo quy định của Công ty và Pháp luật: tham gia BHXH, BHYT, khám sức khỏe định kỳ, thưởng các dịp Lễ, Tết, các chế độ hiếu hỷ, sinh nhật, đám cưới, thai sản, đau ốm…
• Được tham gia vào các khóa huấn luyện, đào tạo, hỗ trợ học và thi chứng chỉ nâng cao kỹ năng và nghiệp vụ.
• Được làm việc với các doanh nghiệp/ tập đoàn trong và ngoài nước ở nhiều lĩnh vực khác nhau.
• Cơ hội học hỏi, đào tạo, phát triển bản thân và thăng tiến trong công việc.

Thông tin khác

• Yêu cầu giới tính: Nam/Nữ.
• Địa điểm làm việc: Thành phố Hồ Chí Minh.
• Chức vụ: Nhân Viên/Chuyên Viên.
• Hình thức làm việc: Toàn thời gian.