SOC Analyst Tier 2

• Phân tích, đánh giá chi tiết các Alert nghiêm trọng do Tier 1 chuyển lên
• Áp dụng các kỹ thuật Threat Hunting, Forensic để xác định nguyên nhân gốc rễ
• Phối hợp với team ứng phó và xử lý sự cố
• Tinh chỉnh tối ưu các Rule & UseCase
• Chủ động tìm kiếm Indicators of Compromise (IOC) trên môi trường mạng và endpoint.
• Hỗ trợ Tier 1 & đào tạo nội bộ
• Đưa ra các đề xuất nâng cấp công cụ, quy trình, playbook dựa trên quá trình phân tích điều tra, ứng cứu và xử lý sự cố 

Yêu cầu ứng viên

• Tối thiếu 2-3 năm kinh nghiệm Incident Response.
• Có từ 2 năm kinh nghiệm xử lý sự cố trên các nền tảng hệ thống SIEM, SOAR, EDR, ...
• Hiểu biết chuyên sâu về TCP/IP, DNS, HTTP(S), Windows & Linux internals.
• Thành thạo phân tích logs, packet capture (Wireshark/ tcpdump), forensic.
• Khả năng đọc hiểu tấn công (MITRE ATT&CK framework), xây dựng use-case SIEM.
• Kỹ năng phân tích log, điều tra sự cố, hiểu biết về tấn công mạng
• Ưu tiên ứng viên có chứng chỉ: GCIA,CHFI, CTIA, ECIH, ...
• Tư duy phân tích, phối hợp tốt, chủ động cập nhật kiến thức mới.
• Trung thực và có đạo đức nghề nghiệp

Quyền lợi được hưởng