Tuyển dụng Chuyên viên Giám sát điều tra (SOC)

Chuyên viên Giám sát điều tra (SOC)

CÔNG TY

VNPAY

NGÀNH NGHỀ

Công nghệ thông tin

MỨC LƯƠNG

• Thỏa thuận
• Hà Nội
• 30/11/2026
• Chia sẻ
• ỨNG TUYỂN
• Số lượng cần tuyển: 02
• Vị trí làm việc: Phòng An ninh hệ thống - Trung tâm Hạ tầng và An ninh thông tin – Khối Công nghệ
• Địa điểm làm việc: 22 Láng Hạ, Phường Láng, Hà Nội
• Thời gian làm việc: 8h30 – 17h30 các ngày thứ 2 - thứ 6 (nghỉ trưa từ 12h00 đến 13h00)

MÔ TẢ CÔNG VIỆC

Tham gia các công việc chuyên môn của nhóm SOC (Security Operations Center)

1. Nghiên cứu & Cập nhật tri thức bảo mật

• Nghiên cứu công nghệ, kỹ thuật mới, cập nhật các giải pháp bảo đảm an toàn thông tin (ATTT) cho hệ thống hạ tầng và ứng dụng.
• Theo dõi các chiến dịch tấn công, kỹ thuật mới (TTPs) từ các nguồn Threat Intelligence, diễn đàn bảo mật (X/Twitter, WhiteHat, BleepingComputer...).
• Xây dựng và hoàn thiện tài liệu hướng dẫn công việc, quy trình giám sát (SOP) và kịch bản phản ứng sự cố (Playbook).

2. Xây dựng cảnh báo & Hỗ trợ điều tra sự cố

• Phân tích, xây dựng và tối ưu các rule cảnh báo trên hệ thống SIEM/EDR.
• Thu thập, chuẩn hóa và quản lý các chỉ số nhận diện tấn công (IOCs).
• Giả lập các kịch bản tấn công (demo/lab) để sinh log, kiểm thử và tinh chỉnh độ chính xác của rule cảnh báo.

3. Tự động hóa & Ứng dụng AI vào vận hành

• Sử dụng ngôn ngữ lập trình/scripting để tự động hóa các tác vụ lặp lại: thu thập IOC, parse dữ liệu, enrich log và đóng gói cảnh báo nhanh.
• Ứng dụng các công cụ Generative AI (LLMs, AI Assistant) để hỗ trợ tóm tắt log sự cố, dịch ngược mã/script độc hại, viết truy vấn SIEM (Splunk SPL/KQL/Elastic) và soạn thảo báo cáo nhanh.

4. Tích hợp & Xử lý dữ liệu Log

• Phối hợp tích hợp log từ nhiều nguồn: Hệ thống (OS, AD), Mạng (Firewall, IPS, ZTNA) và Ứng dụng/Database.
• Xử lý Parser, chuẩn hóa dữ liệu log theo format chung (CIM/ECS), đảm bảo dữ liệu sẵn sàng phục vụ truy vấn và săn lùng mối nguy (Threat Hunting).

5. Giám sát & Vận hành ca trực

• Theo dõi Dashboard, tiếp nhận và xác minh các cảnh báo bất thường về ATTT.
• Phối hợp với các bên liên quan (Hạ tầng, Ứng dụng, Pentest) xử lý và ngăn chặn sự cố kịp thời.
• Thực hiện báo cáo định kỳ các hoạt động giám sát và rà soát an toàn hệ thống.

* YÊU CẦU ỨNG VIÊN

• Tốt nghiệp Đại học trở lên chuyên ngành về An toàn thông tin, Công nghệ thông tin hoặc các ngành liên quan
• Có kinh nghiệm từ 01 năm tại vị trí tương đương
• Có chứng chỉ liên quan như CCNA, MCSA, CEH, LPI, Security+, CHFI... là một lợi thế
• Có kinh nghiệm làm việc với các hệ thống Windows, Linux
• Có tinh thần trách nhiệm cao, chịu được áp lực công việc
• Trung thực, cẩn thận, tỉ mỉ, nhiệt tình và tinh thần trách nhiệm cao trong công việc.
• Kỹ năng làm việc độc lập cũng như làm việc nhóm, quản lý thời gian tốt.
• Tiếng Anh: có khả năng đọc hiểu tài liệu kỹ thuật, sản phẩm CNTT bằng Tiếng Anh (Giao tiếp bằng tiếng Anh là một lợi thế)
• Ứng dụng thành thạo AI trong công việc

* CHẾ ĐỘ PHÚC LỢI

1. Chế độ lương & thưởng hấp dẫn

• Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm
• Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty)
• Hỗ trợ ăn sáng miễn phí
• Hỗ trợ ăn trưa: 50.000đ/ngày
• Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí)
• Hỗ trợ trang điểm cho CBNV nữ
• Quà tặng các ngày lễ trong năm

Bảo hiểm & chăm sóc sức khỏe toàn diện

• BHXH, BHYT, BHTN theo pháp luật hiện hành
• Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên
• Khám sức khỏe định kỳ hàng năm

Môi trường làm việc hiện đại

• Cung cấp máy tính & thiết bị làm việc hiện đại
• Văn phòng làm việc hiện đại, thiết bị làm việc Hi- tech
• Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua)

Phát triển nghề nghiệp

• Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
• Làm việc cùng đội ngũ hơn 2000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ
• Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
• Công ty thành lập gần 20 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường

Hoạt động ngoại khóa phong phú

Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,…

Các câu lạc bộ

• CLB Cầu lông
• CLB Bóng đá
• CLB Yoga
• CLB Điền kinh
• CLB Bơi

Cách thức ứng tuyển

• Bước 1: Điền thông tin và đính kèm CV tại bảng Ứng tuyển bên dưới.
• Bước 2: Đọc kỹ nội dung và xác nhận
• “Đồng ý” với
• Chính sách bảo vệ dữ liệu cá nhân dành cho Ứng viên của VNPAY trên màn hình ứng tuyển

Lưu ý

• Đối với Ứng viên "Từ chối"
• Chính sách bảo vệ dữ liệu cá nhân trên, VNPAY sẽ không có căn cứ để xét duyệt hồ sơ của bạn
• Chúng tôi sẽ liên hệ qua điện thoại với những CV phù hợp trong vòng 07 ngày làm việc kể từ ngày ứng tuyển.
• Thông tin liên hệ: P. Nhân sự
• Website: https://tuyendung.vnpay.vn/
• Fanpage: https://www.facebook.com/TuyendungVNPAY
• Linkedin: https://www.linkedin.com/company/vnpay/
• Địa chỉ: 22 Láng Hạ, Láng, Hà Nội
• Ứng tuyển ngay tại đây
• Vui lòng nhập tên!
• Tên chỉ được nhập chữ!
• Vui lòng nhập email!
• Email sai định dạng !
• Vui lòng nhập số điện thoại!
• Số điện thoại sai định dạng !
• 0/3000
• Đính kèm CV (*)
• Không có tệp nào được chọn
• Upload CV
• (Chúng tôi chấp nhận file .doc, docx, .pdf, .xls, .xlsx, .jpg, .png dưới 2MB)
• Ứng tuyển
• ×
• Xác nhận đồng ý xử lý dữ liệu cá nhân
• Vui lòng đọc kỹ nội dung dưới đây & xác nhận lựa chọn trước khi gửi hồ sơ ứng tuyển
• Nội dung điều khoản XLDLCN
• Ứng Viên đồng ý với Văn bản đồng ý về việc xử lý dữ liệu cá nhân (“
• Văn Bản ”) để Công ty cổ phần Giải pháp Thanh toán Việt Nam (“
• VNPAY ”) xử lý các Dữ Liệu Cá Nhân thu thập được từ chính Ứng Viên hoặc từ bên khác trong quá trình Ứng Viên nộp hồ sơ và tham gia ứng tuyển vào các vị trí tuyển dụng của VNPAY, cụ thể như sau:
• 1. Loại Dữ Liệu Cá Nhân được xử lý
• Ứng Viên đồng ý cho VNPAY và tổ chức, cá nhân có liên quan xử lý các dữ liệu cá nhân của mình theo quy định tại Văn Bản này, bao gồm nhưng không giới hạn những dữ liệu cá nhân sau (“

Dữ Liệu Cá Nhân ”)

• STT
• Loại dữ liệu cá nhân của Ứng Viên được xử lý
• 1
• Dữ liệu cá nhân cơ bản
• Dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành tại từng thời điểm, bao gồm nhưng không giới hạn: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; giới tính; nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; quốc tịch; hình ảnh của cá nhân; số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe; tình trạng hôn nhân; thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng); thông tin về tài khoản số của cá nhân; các thông tin khác gắn liền với Ứng Viên hoặc giúp xác định Ứng Viên, không thuộc phạm vi dữ liệu cá nhân nhạy cảm nêu tại mục 2 dưới đây; các dữ liệu khác được xác định là dữ liệu cá nhân cơ bản theo quy định của pháp luật tại từng thời điểm.
• 2
• Dữ liệu cá nhân nhạy cảm
• Dữ liệu cá nhân gắn liền với quyền riêng tư của Ứng Viên, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành tại từng thời điểm, bao gồm nhưng không giới hạn: Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc; quan điểm về chính trị, tôn giáo, tín ngưỡng; tình trạng sức khỏe; dữ liệu sinh trắc học; dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân; các dữ liệu khác được xác định là dữ liệu cá nhân nhạy cảm theo quy định của pháp luật tại từng thời điểm.
• 2. Mục đích xử lý Dữ Liệu Cá Nhân
• Ứng Viên xác nhận đồng ý để VNPAY xử lý Dữ Liệu Cá Nhân của mình cho các mục đích sau đây:
• a. Thực hiện các hoạt động liên quan tới việc tuyển dụng Ứng Viên;
• b. Liên hệ, khai thác ứng viên tiềm năng trong tương lai.
• 3. Biện pháp công nghệ, kỹ thuật trong thu thập, xử lý Dữ Liệu Cá Nhân
• Tùy thuộc vào mục đích xử lý