Security Operations Engineer

- 1. Vận hành bảo mật hệ thống:
- Giám sát và vận hành các giải pháp bảo mật cho hệ thống hạ tầng.
- Quản lý Firewall, WAF, VPN, IDS/IPS và các giải pháp bảo mật mạng.
- Theo dõi nhật ký (logs), cảnh báo bảo mật và phân tích các sự kiện bất thường
- 2. Giám sát và ứng cứu sự cố:
- Phát hiện, phân tích và xử lý các sự cố an ninh thông tin.
- Điều tra nguyên nhân gốc (Root Cause Analysis) và đề xuất biện pháp phòng ngừa.
- Phối hợp với các nhóm Platform, DevOps và Development để khắc phục sự cố
- 3. Quản lý lỗ hổng bảo mật:
- Thực hiện Vulnerability Assessment định kỳ.
- Theo dõi việc khắc phục các lỗ hổng bảo mật.
- Hỗ trợ Pentest và đánh giá bảo mật ứng dụng khi cần.
- 4. Cloud & Infrastructure Security:
- Quản lý IAM, RBAC và phân quyền truy cập.
- Kiểm tra cấu hình bảo mật trên môi trường Cloud.
- Hỗ trợ triển khai các giải pháp bảo mật cho Kubernetes, Docker và hệ thống Cloud.
- 5. Security Operations:
- Xây dựng và cải tiến quy trình vận hành bảo mật.
- Theo dõi KPI/SLA liên quan đến Security.
- Phối hợp triển khai DevSecOps trong quy trình CI/CD.
Yêu cầu công việc
- Tốt nghiệp Cao đẳng/Đại học chuyên ngành Công nghệ thông tin, An toàn thông tin, Khoa học máy tính, Hệ thống thông tin hoặc các chuyên ngành liên quan.
- Thành thạo Microsoft Office và các công cụ phục vụ công việc chuyên môn.
- Có tối thiểu 03 năm kinh nghiệm trong lĩnh vực Security Operations, Cyber Security hoặc Information Security.
- Thành thạo Linux.
- Có kiến thức tốt về TCP/IP, Routing, DNS, Firewall, WAF, IAM, VPN, OWASP Top 10 và API Security.
- Có kinh nghiệm giám sát, phân tích và xử lý sự cố an ninh thông tin.
- Có kinh nghiệm bảo mật trên AWS, Azure hoặc GCP.
- Có kinh nghiệm Kubernetes, Docker.
- Có các chứng chỉ như Security+, CEH, CySA+, CISSP... là một lợi thế.
- Tiếng Anh.
Quyền lợi được hưởng
- Nghỉ phép năm, phép thâm niên theo quy định.
- Thưởng các dịp Lễ, Tết theo chính sách Công ty.
- Review lương định kỳ theo năng lực và hiệu quả công việc.
- Thưởng tháng 13 và thưởng theo kết quả kinh doanh.
- Được trang bị đầy đủ thiết bị phục vụ công việc.
- Khám sức khỏe định kỳ hằng năm.
- Team Building, Company Trip và các hoạt động gắn kết nội bộ.
- Hưởng các chế độ phúc lợi khác theo quy định của Công ty và Công đoàn.