Senior Security Engineer (Soc, Siem, Edr) - Chuyên Viên Cao Cấp An Toàn Bảo Mật

1.Vận hành và giám sát hệ thống an ninh mạng:

• Sử dụng các công cụ bảo mật như Firewall, SIEM (hệ thống quản lý sự kiện và thông tin bảo mật), XDR (hệ thống phát hiện và phản hồi mở rộng), IDS (hệ thống phát hiện xâm nhập), IPS (Hệ thống ngăn chặn xâm nhập), EDR (hệ thống phát hiện và phản hồi điểm cuối), v.v. để giám sát và phân tích các sự kiện bảo mật, đảm bảo phát hiện và xử lý các nguy cơ an ninh mạng một cách kịp thời.
• Theo dõi và giám sát liên tục hệ thống mạng và các ứng dụng CNTT để phát hiện các dấu hiệu tấn công mạng, xâm nhập trái phép hoặc các hành vi bất thường.

2. Phân tích và xử lý sự cố bảo mật:

• Điều tra các sự cố bảo mật, xác định nguyên nhân gốc rễ và đề xuất các biện pháp khắc phục.
• Phối hợp với các bộ phận liên quan để triển khai các biện pháp phục hồi và giảm thiểu rủi ro sau khi xảy ra sự cố.

3. Thực hiện quét lỗ hổng bảo mật:

• Tiến hành quét lỗ hổng bảo mật định kỳ trên toàn hệ thống mạng và các thiết bị CNTT, đảm bảo rằng hệ thống luôn được cập nhật và bảo vệ trước các lỗ hổng mới nhất.
• Đề xuất các biện pháp bảo vệ và khắc phục lỗ hổng bảo mật, đảm bảo hệ thống tuân thủ các tiêu chuẩn bảo mật.

4. Hỗ trợ triển khai các biện pháp bảo mật:

• Tham gia vào việc triển khai các biện pháp bảo mật mới, bao gồm cấu hình Firewall, hệ thống XDR/EDR/IDS/IPS/Endpoint, bảo mật ứng dụng và cơ sở dữ liệu.
• Phối hợp với các bộ phận khác để đảm bảo các biện pháp bảo mật được áp dụng đúng quy trình và tiêu chuẩn bảo mật.

5. Đào tạo và nâng cao nhận thức ATTT

• Tham gia vào các chương trình đào tạo, hội thảo nâng cao nhận thức về an ninh thông tin cho nhân viên.
• Hỗ trợ các thành viên trong công ty hiểu và tuân thủ các chính sách, quy trình an ninh thông tin.

1. Trình độ

• Tốt nghiệp đại học chuyên ngành CNTT, An ninh mạng, Hệ thống thông tin hoặc các ngành liên quan.
• Hiểu biết về các tiêu chuẩn bảo mật thông tin quốc tế như ISO 27001, NIST, GDPR là một lợi thế.
• Chứng chỉ bảo mật như CompTIA Security+, CompTIA CySA+, Blue Team Level 1 (BTL1), CHFI, GCIH là một lợi thế.

2. Kinh nghiệm

• Có ít nhất 2-3 năm kinh nghiệm trong lĩnh vực bảo mật thông tin hoặc an ninh mạng.
• Hiểu biết kiến trúc hệ thống

  Yêu cầu công việc

  1. Trình độ

  • Tốt nghiệp đại học chuyên ngành CNTT, An ninh mạng, Hệ thống thông tin hoặc các ngành liên quan.
  • Hiểu biết về các tiêu chuẩn bảo mật thông tin quốc tế như ISO 27001, NIST, GDPR là một lợi thế.
  • Chứng chỉ bảo mật như CompTIA Security+, CompTIA CySA+, Blue Team Level 1 (BTL1), CHFI, GCIH là một lợi thế.

  2. Kinh nghiệm

  • Có ít nhất 2-3 năm kinh nghiệm trong lĩnh vực bảo mật thông tin hoặc an ninh mạng.
  • Hiểu biết kiến trúc hệ thống CNTT, bảo mật mạng, endpoint, ứng dụng và các công nghệ bảo mật khác.
  • Nắm vững các khái niệm Threat Intelligence, IOC, TTP, MITRE ATT&CK.
  • Hiểu biết về các phương pháp bảo mật, quản lý rủi ro, và phòng chống tấn công mạng.
  • Am hiểu quy trình xử lý sự cố bảo mật, điều tra số, phân tích hành vi.
  • Kinh nghiệm vận hành & sử dụng SIEM, phân tích log, viết rule giám sát.
  • Thành thạo ngôn ngữ lập trình phục vụ phân tích dữ liệu như SQL, Python.
  • Có kinh nghiệm nghiên cứu, phát triển mô hình AI/ML và triển khai hệ thống tự động hóa là lợi thế.

  3. Kỹ năng

  • Kỹ năng giám sát hệ thống và phân tích sự cố bảo mật tốt, có khả năng phản ứng nhanh với các mối đe dọa.
  • Kỹ năng giao tiếp tốt, có khả năng làm việc nhóm và phối hợp với các bộ phận khác để giải quyết sự cố.

  Quyền lợi

  • Thưởng: Chính sách lương - thưởng cao hơn mức bình quân của thị trường.
  • Chăm sóc sức khoẻ: Phúc lợi toàn diện với bảo hiểm sức khỏe Nova-care, ưu đãi đặc quyền trong hệ sinh thái tập đoàn,...
  • Giải thưởng: Lộ trình thăng tiến rõ ràng, minh bạch. 100% nhân sự được tạo cơ hội thăng tiến dựa trên năng lực.