Chuyên Viên Cao Cấp An Toàn Bảo Mật

1.Vận hành và giám sát hệ thống an ninh mạng:
- Sử dụng các công cụ bảo mật như Firewall, SIEM (hệ thống quản lý sự kiện và thông tin bảo mật), XDR (hệ thống phát hiện và phản hồi mở rộng), IDS (hệ thống phát hiện xâm nhập), IPS (Hệ thống ngăn chặn xâm nhập), EDR (hệ thống phát hiện và phản hồi điểm cuối), v.v. để giám sát và phân tích các sự kiện bảo mật, đảm bảo phát hiện và xử lý các nguy cơ an ninh mạng một cách kịp thời.
- Theo dõi và giám sát liên tục hệ thống mạng và các ứng dụng CNTT để phát hiện các dấu hiệu tấn công mạng, xâm nhập trái phép hoặc các hành vi bất thường.

2. Phân tích và xử lý sự cố bảo mật:
- Điều tra các sự cố bảo mật, xác định nguyên nhân gốc rễ và đề xuất các biện pháp khắc phục.
- Phối hợp với các bộ phận liên quan để triển khai các biện pháp phục hồi và giảm thiểu rủi ro sau khi xảy ra sự cố.

3. Thực hiện quét lỗ hổng bảo mật:
- Tiến hành quét lỗ hổng bảo mật định kỳ trên toàn hệ thống mạng và các thiết bị CNTT, đảm bảo rằng hệ thống luôn được cập nhật và bảo vệ trước các lỗ hổng mới nhất.
- Đề xuất các biện pháp bảo vệ và khắc phục lỗ hổng bảo mật, đảm bảo hệ thống tuân thủ các tiêu chuẩn bảo mật.

4. Hỗ trợ triển khai các biện pháp bảo mật:
4.1. Tham gia vào việc triển khai các biện pháp bảo mật mới, bao gồm cấu hình Firewall, hệ thống XDR/EDR/IDS/IPS/Endpoint, bảo mật ứng dụng và cơ sở dữ liệu.
4.2. Phối hợp với các bộ phận khác để đảm bảo các biện pháp bảo mật được áp dụng đúng quy trình và tiêu chuẩn bảo mật.

5. Đào tạo và nâng cao nhận thức ATTT:
- Tham gia vào các chương trình đào tạo, hội thảo nâng cao nhận thức về an ninh thông tin cho nhân viên.
- Hỗ trợ các thành viên trong công ty hiểu và tuân thủ các chính sách, quy trình an ninh thông tin.

6. Các công việc khác được giao bởi quản lý trực tiếp

Yêu cầu ứng viên

- Tốt nghiệp đại học chuyên ngành CNTT, An ninh mạng, Hệ thống thông tin hoặc các ngành liên quan.

- Hiểu biết về các tiêu chuẩn bảo mật thông tin quốc tế như ISO 27001, NIST, GDPR là một lợi thế.
- Chứng chỉ bảo mật như CompTIA Security+, CompTIA CySA+, Blue Team Level 1 (BTL1), CHFI, GCIH là một lợi thế.

- Có ít nhất 3 năm kinh nghiệm trong lĩnh vực bảo mật thông tin hoặc an ninh mạng.
- Hiểu biết kiến trúc hệ thống CNTT, bảo mật mạng, endpoint, ứng dụng và các công nghệ bảo mật khác.
- Nắm vững các khái niệm Threat Intelligence, IOC, TTP, MITRE ATT&CK.
- Hiểu biết về các phương pháp bảo mật, quản lý rủi ro, và phòng chống tấn công mạng.
- Am hiểu quy trình xử lý sự cố bảo mật, điều tra số, phân tích hành vi.
- Kinh nghiệm vận hành & sử dụng SIEM, phân tích log, viết rule giám sát.
- Thành thạo ngôn ngữ lập trình phục vụ phân tích dữ liệu như SQL, Python.
- Có kinh nghiệm nghiên cứu, phát triển mô hình AI/ML và triển khai hệ thống tự động hóa là lợi thế.

- Kỹ năng giám sát hệ thống và phân tích sự cố bảo mật tốt, có khả năng phản ứng nhanh với các mối đe dọa.
- Kỹ năng giao tiếp tốt, có khả năng làm việc nhóm và phối hợp với các bộ phận khác để giải quyết sự cố.

- Hiệu quả; Chính trực; Chuyên nghiệp
- Đặc tính Novator & Cơ chế đánh giá Nhân sự.

Quyền lợi được hưởng

Thử việc 100% lương chính thức

Phụ cấp cơm trưa, gửi xe, xăng xe

Tham gia đầy đủ BHXH, BHYT, BHTN theo luật định

Cấp laptop, công cụ dụng cụ làm việc

Tham gia các lớp đào tạo nâng cao nghiệp vụ