Lead IT Security Engineer - ITSHCM

• Quản lý, vận hành hệ thống giám sát SIEM Qradar.
• Hỗ trợ đánh giá bảo mật HTTT và các sản phẩm số bằng việc dò quét các lỗ hổng bảo mật, mã nguồn (Scanvuln/code) về hệ thống, mạng, ứng dụng.
• Rà soát bản quyền thư viện mã nguồn.
• Tham gia xử lý các sự cố, rủi ro an toàn bảo mật (Incident Response), đảm bảo phối hợp các chức năng liên quan khắc phục kịp thời và hạn chế rủi ro lan rộng.
• Thực hiện phân tích mối đe dọa (Threat Modeling) và tư vấn thiết kế an toàn hệ thống, ứng dụng.
• Vận hành và giám sát kỹ thuật các hệ thống giám sát ATTT theo phân công.
• Phối hợp với compliance trong việc xây dựng, rà soát và cập nhật chính sách, quy trình, quy định về ATBM.
• Thực hiện những công việc phát sinh khác theo yêu cầu phù hợp phạm vi công việc.

Yêu cầu ứng viên

1. Trình độ học vấn:

• Tốt nghiệp Cao đẳng trở lên chuyên ngành Kỹ thuật/ Công nghệ thông tin (hoặc các ngành liên quan CNTT/ATBM).

2. Kinh nghiệm:

• Có kinh nghiệm thành thạo vận hành và giám sát SIEM (ưu tiên QRadar).
• Có kiến thức về pentest web cơ bản (Burp, ZAP, SQLi, XSS...) là lợi thế, sẵn sàng học hỏi.
• Có kiến thức mạng (Cisco, firewall),hệ thống bảo mật (PAM, EDR)…là một lợi thế.
• Có kiến thức về ISO/IEC 27001/23001, NIST, PCI DSS, MITRE ATT&CK... là lợi thế.

3. Kỹ năng:

• Kỹ năng giao tiếp tốt.
• Trung thực, chủ động.
• Phối hợp nhóm và báo cáo.

4. Yêu cầu khác:

• Sẵn sàng tìm hiểu/học hỏi thêm về AI security.

Quyền lợi được hưởng

• Thử việc 100% mức lương;
• 16 ngày phép/năm;
• Lương tháng 13, thưởng và phụ cấp tùy theo từng vị trí;
• Được tham gia khóa đào tạo chuyên môn;
• Khám sức khỏe định kỳ;
• Bảo hiểm tai nạn 24/24;
• Ký Hợp đồng Lao động chính thức;
• Chế độ Bảo hiểm xã hội, Bảo hiểm thất nghiệp, Bảo hiểm y tế theo quy định Nhà nước sau 2 tháng thử việc.