[HN/HCM] SOC Engineer

Tham gia xây dựng các quy trình, hướng dẫn, playbook cho hoạt động của SOCTham gia Nghiên cứu và đề xuất các giải pháp công nghệ và thông lệ tiên tiến để áp dụng vào hoạt động SOCTham gia xác định các yêu cầu đối với dữ liệu ANBM phục vụ cho công tác quản trị, phân tích, giám sát và báo cáoGiám sát an ninh 24/7 hệ thống CNTTQuản lý và ứng phó sự cố ANBMQuản lý và săn lùng mối đe dọa chủ độngQuản lý lỗ hổng bảo mậtPhối hợp với các bên liên quan để rà soát các kịch bản ứng phó sự cố và diễn tập hàng năm về an toàn thông tinPhối hợp với các bên liên quan đển thực hiện các thay đổi nhằm xử lý các vấn đề về ANBM Tham gia quản lý, giám sát các chỉ số, thước đo về tình trạng ANBM CNTT Theo dõi, tổng hợp và cung cấp thông tin về hiệu quả của các luật/ kịch bản giám sát sự kiện bất thường Theo dõi, giám sát và đánh giá kết quả thực hiện các hành động khắc phục và các biện pháp giảm thiểu được xác định từ các sự cố ANBMTham gia rà soát và cập nhật các quy trình, hướng dẫn, playbook cho hoạt động của SOC Tốt nghiệp Đại học chuyên ngành về CNTT, An toàn thông tin hoặc chuyên ngành liên quan. Kinh nghiệm tối thiểu 4 năm với các lĩnh vực về ANBM, CNTTCó tối thiểu 3 năm kinh nghiệm trong các lĩnh vực ANBM như giám sát điều hành sự kiện ANBM, quản lý và ứng phó sự cố, phân tích điều tra sự cố ANBM, săn lùng mối đe dọa chủ động, quản lý lỗ hổng bảo mật, đánh giá ANBM, phân tích dữ liệu ANBMAm hiểu, có kiến thức tốt về các tiêu chuẩn bảo mật CNTT quốc tế (ISO 270001, PCI-DSS, ITIL, MITRE ATT&CK, OWSAP, v.v.Có kiến thức và kỹ năng an ninh bảo mật mạng, hệ thống, ứng dụng, CSDLHiểu biết về các hệ thống giải pháp ANBM nói chung và SOC nói riêng như SIEM, SOAR, EDR, NDR FW, WAF, DBFW, IPS, DLP, PIM, v.v.Có kiến thức và kỹ năng xây dựng quy trình quản lý SOCCó kiến thức và kỹ năng ANBM trên các môi trường cloud Có kiến thức và kỹ năng tự động hóa và tối ưu SOC Có kiến thức và kỹ năng phân tích mã độc, mã hóa, săn lùng mối đe dọaCó kiến thức và kỹ năng lập trình một số ngôn ngữ: Python, Shell, PHPCó kiến thức và kỹ năng sử dụng các công cụ ANBM để kiểm thử xâm nhập, khai thác lỗ hổng: VA, APPScan, Metaexploit, kalilinux, Burpsuite, v.v. Ngành nghề: Ngân hàng, CNTT - Phần mềm Kinh nghiệm: 4 Năm Cấp bậc: Nhân viên Hình thức: Nhân viên chính thức Địa điểm: Hồ Chí Minh, Hà Nội