SOC Analyst Level 1

- Giám sát liên tục hệ thống SIEM/SOC để phát hiện các sự kiện bất thường liên quan đến an toàn thông tin.
- Theo dõi và phân tích các cảnh báo (alerts) từ SIEM, IDS/IPS, firewall, antivirus, endpoint protection, DLP, email security, web proxy, v.v.
- Thực hiện quy trình xử lý ban đầu (triage) đối với sự cố an ninh mạng: xác định mức độ ưu tiên, thu thập log cơ bản, ghi nhận ticket.
- Thông báo và phối hợp với đội ngũ SOC Level 2/3 hoặc Incident Response khi phát hiện sự cố nghiêm trọng.
- Thực hiện các checklist/ playbook tiêu chuẩn (NIST) cho các loại sự cố: malware, phishing, brute force, tài khoản bất thường, traffic đáng ngờ, ...
- Báo cáo định kỳ về tình hình cảnh báo và sự cố an ninh.
Yêu cầu công việc
- Tốt nghiệp CNTT, An toàn thông tin, hoặc ngành liên quan.
- Có kiến thức cơ bản về mạng máy tính (TCP/IP, DNS, HTTP, SMTP, VPN…).
- Hiểu biết cơ bản về bảo mật: tường lửa, IDS/IPS, malware, phishing, DoS/DDoS.
- Kỹ năng phân tích log và sử dụng các công cụ SIEM (Splunk, QRadar, ELK, ArcSight…) là lợi thế.
- Sẵn sàng làm việc ca (shift).
- Khả năng giao tiếp, làm việc nhóm, tinh thần học hỏi.
Quyền lợi được hưởng
- Được cấp phát những dụng cụ làm việc gồm: Theo qui định của Công ty.
- Chế độ nghỉ ngơi (nghỉ hàng tuần, phép năm, lễ tết...): Theo quy định của Công ty.
- Bảo hiểm xã hội và bảo hiểm y tế: Theo luật lao động Việt Nam.
- Chế độ lương thưởng và đãi ngộ: Theo chính sách, Quy chế lương thưởng của Công ty và dựa theo năng lực, cống hiến của Nhân viên.
- Chế độ đào tạo và thăng tiến: Theo quy định của công ty.
- Chế độ khám sức khỏe định kỳ: Công ty tổ chức khám sức khỏe hàng năm cho nhân viên theo chính sách của Công ty.
- Chế độ Company Trip/Du lịch hàng năm: Nhân viên được tham gia các chương trình du lịch, team building hàng năm theo kế hoạch của Công ty.