Logo

Chuyên viên Giám sát điều tra (SOC)

CÔNG TY: VNPAY

NGÀNH NGHỀ: Công nghệ thông tin

MỨC LƯƠNG: Thỏa thuận

Hà Nội

30/11/2026

* Số lượng cần tuyển: 02

* Vị trí làm việc: Phòng An ninh hệ thống - Trung tâm Hạ tầng và An ninh thông tin – Khối Công nghệ

* Địa điểm làm việc: 22 Láng Hạ, Phường Láng, Hà Nội

* Thời gian làm việc: 8h30 – 17h30 các ngày thứ 2 - thứ 6 (nghỉ trưa từ 12h00 đến 13h00)

* MÔ TẢ CÔNG VIỆC:

Tham gia các công việc chuyên môn của nhóm SOC (Security Operations Center):

1. Nghiên cứu & Cập nhật tri thức bảo mật:

  • Nghiên cứu công nghệ, kỹ thuật mới, cập nhật các giải pháp bảo đảm an toàn thông tin (ATTT) cho hệ thống hạ tầng và ứng dụng.
  • Theo dõi các chiến dịch tấn công, kỹ thuật mới (TTPs) từ các nguồn Threat Intelligence, diễn đàn bảo mật (X/Twitter, WhiteHat, BleepingComputer...).
  • Xây dựng và hoàn thiện tài liệu hướng dẫn công việc, quy trình giám sát (SOP) và kịch bản phản ứng sự cố (Playbook).

2. Xây dựng cảnh báo & Hỗ trợ điều tra sự cố:

  • Phân tích, xây dựng và tối ưu các rule cảnh báo trên hệ thống SIEM/EDR.
  • Thu thập, chuẩn hóa và quản lý các chỉ số nhận diện tấn công (IOCs).
  • Giả lập các kịch bản tấn công (demo/lab) để sinh log, kiểm thử và tinh chỉnh độ chính xác của rule cảnh báo.

3. Tự động hóa & Ứng dụng AI vào vận hành:

  • Sử dụng ngôn ngữ lập trình/scripting để tự động hóa các tác vụ lặp lại: thu thập IOC, parse dữ liệu, enrich log và đóng gói cảnh báo nhanh.
  • Ứng dụng các công cụ Generative AI (LLMs, AI Assistant) để hỗ trợ tóm tắt log sự cố, dịch ngược mã/script độc hại, viết truy vấn SIEM (Splunk SPL/KQL/Elastic) và soạn thảo báo cáo nhanh.

4. Tích hợp & Xử lý dữ liệu Log:

  • Phối hợp tích hợp log từ nhiều nguồn: Hệ thống (OS, AD), Mạng (Firewall, IPS, ZTNA) và Ứng dụng/Database.
  • Xử lý Parser, chuẩn hóa dữ liệu log theo format chung (CIM/ECS), đảm bảo dữ liệu sẵn sàng phục vụ truy vấn và săn lùng mối nguy (Threat Hunting).

5. Giám sát & Vận hành ca trực:

  • Theo dõi Dashboard, tiếp nhận và xác minh các cảnh báo bất thường về ATTT.
  • Phối hợp với các bên liên quan (Hạ tầng, Ứng dụng, Pentest) xử lý và ngăn chặn sự cố kịp thời.
  • Thực hiện báo cáo định kỳ các hoạt động giám sát và rà soát an toàn hệ thống.

* YÊU CẦU ỨNG VIÊN:

  • Tốt nghiệp Đại học trở lên chuyên ngành về An toàn thông tin, Công nghệ thông tin hoặc các ngành liên quan
  • Có kinh nghiệm từ 01 năm tại vị trí tương đương
  • Có chứng chỉ liên quan như CCNA, MCSA, CEH, LPI, Security+, CHFI... là một lợi thế
  • Có kinh nghiệm làm việc với các hệ thống Windows, Linux
  • Có tinh thần trách nhiệm cao, chịu được áp lực công việc
  • Trung thực, cẩn thận, tỉ mỉ, nhiệt tình và tinh thần trách nhiệm cao trong công việc.
  • Kỹ năng làm việc độc lập cũng như làm việc nhóm, quản lý thời gian tốt.
  • Tiếng Anh: có khả năng đọc hiểu tài liệu kỹ thuật, sản phẩm CNTT bằng Tiếng Anh (Giao tiếp bằng tiếng Anh là một lợi thế)
  • Ứng dụng thành thạo AI trong công việc

* CHẾ ĐỘ PHÚC LỢI

     1. Chế độ lương & thưởng hấp dẫn:

  • Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm
  • Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty)
  • Hỗ trợ ăn sáng miễn phí
  • Hỗ trợ ăn trưa: 50.000đ/ngày
  • Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí)
  • Hỗ trợ trang điểm cho CBNV nữ
  • Quà tặng các ngày lễ trong năm
  1. Bảo hiểm & chăm sóc sức khỏe toàn diện:
  • BHXH, BHYT, BHTN theo pháp luật hiện hành
  • Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên
  • Khám sức khỏe định kỳ hàng năm
  1. Môi trường làm việc hiện đại:
  • Cung cấp máy tính & thiết bị làm việc hiện đại
  • Văn phòng làm việc hiện đại, thiết bị làm việc Hi- tech
  • Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua)
  1. Phát triển nghề nghiệp:
  • Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
  • Làm việc cùng đội ngũ hơn 2000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ
  • Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
  • Công ty thành lập gần 20 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường
  1. Hoạt động ngoại khóa phong phú:
  • Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,…
  • Các câu lạc bộ:

            + CLB Cầu lông

            + CLB Bóng đá

            + CLB Yoga

            + CLB Điền kinh

            + CLB Bơi

*Cách thức ứng tuyển:

Bước 1: Điền thông tin và đính kèm CV tại bảng Ứng tuyển bên dưới.

Bước 2: Đọc kỹ nội dung và xác nhận “Đồng ý” với Chính sách bảo vệ dữ liệu cá nhân dành cho Ứng viên của VNPAY trên màn hình ứng tuyển

Lưu ý: Đối với Ứng viên "Từ chối" Chính sách bảo vệ dữ liệu cá nhân trên, VNPAY sẽ không có căn cứ để xét duyệt hồ sơ của bạn

 

Chúng tôi sẽ liên hệ qua điện thoại với những CV phù hợp trong vòng 07 ngày làm việc kể từ ngày ứng tuyển.

 

Thông tin liên hệ: P. Nhân sự

 

 

Ứng tuyển ngay tại đây

Vui lòng nhập tên!

Tên chỉ được nhập chữ!

Vui lòng nhập email!
Vui lòng nhập số điện thoại!

Số điện thoại sai định dạng !

0/3000
Không có tệp nào được chọn (Chúng tôi chấp nhận file .doc, docx, .pdf, .xls, .xlsx, .jpg, .png dưới 2MB)

×

Xác nhận đồng ý xử lý dữ liệu cá nhân

Vui lòng đọc kỹ nội dung dưới đây & xác nhận lựa chọn trước khi gửi hồ sơ ứng tuyển

Nội dung điều khoản XLDLCN

Ứng Viên đồng ý với Văn bản đồng ý về việc xử lý dữ liệu cá nhân (“Văn Bản”) để Công ty cổ phần Giải pháp Thanh toán Việt Nam (“VNPAY”) xử lý các Dữ Liệu Cá Nhân thu thập được từ chính Ứng Viên hoặc từ bên khác trong quá trình Ứng Viên nộp hồ sơ và tham gia ứng tuyển vào các vị trí tuyển dụng của VNPAY, cụ thể như sau:

1. Loại Dữ Liệu Cá Nhân được xử lý

Ứng Viên đồng ý cho VNPAY và tổ chức, cá nhân có liên quan xử lý các dữ liệu cá nhân của mình theo quy định tại Văn Bản này, bao gồm nhưng không giới hạn những dữ liệu cá nhân sau (“Dữ Liệu Cá Nhân”):

STT

Loại dữ liệu cá nhân của Ứng Viên được xử lý

1

Dữ liệu cá nhân cơ bản - Dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành tại từng thời điểm, bao gồm nhưng không giới hạn: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; giới tính; nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; quốc tịch; hình ảnh của cá nhân; số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe; tình trạng hôn nhân; thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng); thông tin về tài khoản số của cá nhân; các thông tin khác gắn liền với Ứng Viên hoặc giúp xác định Ứng Viên, không thuộc phạm vi dữ liệu cá nhân nhạy cảm nêu tại mục 2 dưới đây; các dữ liệu khác được xác định là dữ liệu cá nhân cơ bản theo quy định của pháp luật tại từng thời điểm.

2

Dữ liệu cá nhân nhạy cảm - Dữ liệu cá nhân gắn liền với quyền riêng tư của Ứng Viên, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành tại từng thời điểm, bao gồm nhưng không giới hạn: Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc; quan điểm về chính trị, tôn giáo, tín ngưỡng; tình trạng sức khỏe; dữ liệu sinh trắc học; dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân; các dữ liệu khác được xác định là dữ liệu cá nhân nhạy cảm theo quy định của pháp luật tại từng thời điểm.

 

2. Mục đích xử lý Dữ Liệu Cá Nhân

Ứng Viên xác nhận đồng ý để VNPAY xử lý Dữ Liệu Cá Nhân của mình cho các mục đích sau đây:

a. Thực hiện các hoạt động liên quan tới việc tuyển dụng Ứng Viên;

b. Liên hệ, khai thác ứng viên tiềm năng trong tương lai.

 

3. Biện pháp công nghệ, kỹ thuật trong thu thập, xử lý Dữ Liệu Cá Nhân

Tùy thuộc vào mục đích xử lý Dữ Liệu Cá Nhân, VNPAY có thể áp dụng bằng các biện pháp công nghệ, kỹ thuật và theo các phương thức xử lý phù hợp với quy định của pháp luật và của VNPAY từng thời kỳ, bao gồm nhưng không giới hạn: hệ thống sàng lọc hồ sơ, phỏng vấn trực tiếp, công cụ xác minh lý lịch....

 

4. Bên kiểm soát Dữ Liệu Cá Nhân, bên kiểm soát và xử lý Dữ Liệu Cá Nhân của Ứng Viên

Dữ Liệu Cá Nhân của Ứng Viên theo quy định tại Văn Bản này có thể được xử lý bởi các cá nhân, tổ chức dưới đây. Tùy thuộc vào từng trường hợp và mục đích cụ thể, các cá nhân, tổ chức này có thể đóng vai trò là Bên kiểm soát Dữ Liệu Cá Nhân hoặc Bên kiểm soát và xử lý Dữ Liệu Cá Nhân:

a. VNPAY;

b. Công ty mẹ, công ty con, công ty liên kết của VNPAY;

c. Tổ chức, cá nhân thực hiện việc xử lý, kiểm soát Dữ Liệu Cá Nhân theo yêu cầu của VNPAY thông qua một hợp đồng hoặc thỏa thuận nhằm thực hiện mục đích quy định tại mục 2 Văn Bản này;

d. Tổ chức, cá nhân khác được kiểm soát hoặc kiểm soát và xử lý Dữ Liệu Cá Nhân phù hợp quy định của pháp luật.

 

5. Các tổ chức, cá nhân thu thập, chia sẻ Dữ Liệu Cá Nhân liên quan

Nhằm thực hiện các mục đích xử lý Dữ Liệu Cá Nhân theo Văn Bản này, Ứng Viên đồng ý cho VNPAY có thể thu thập từ và/hoặc chia sẻ cho các tổ chức, cá nhân khác Dữ Liệu Cá Nhân của Ứng Viên, bao gồm nhưng không giới hạn:

a. Người lao động, Ban lãnh đạo của VNPAY;

b. Công ty mẹ, công ty con và công ty liên kết của VNPAY;

c. Bất kỳ cá nhân, cơ quan nhà nước có thẩm quyền mà VNPAY bắt buộc phải tiết lộ theo quy định pháp luật;

d. Các bên cung cấp dịch vụ cho VNPAY mà việc chia sẻ, tiết lộ dữ liệu cho họ là cần thiết để VNPAY có thể thực hiện quy trình tuyển dụng và các nghĩa vụ của VNPAY đối với Ứng Viên;

e. Các bên được Ứng Viên đồng ý hoặc VNPAY có cơ sở pháp lý để chia sẻ, xử lý Dữ Liệu Cá Nhân của Ứng Viên.

 

6. Thời gian bắt đầu và thời gian kết thúc xử lý Dữ Liệu Cá Nhân

a. Thời gian bắt đầu xử lý Dữ Liệu Cá Nhân: Kể từ thời điểm VNPAY nhận được Dữ Liệu Cá Nhân của Ứng Viên.

b. Thời gian kết thúc xử lý Dữ Liệu Cá Nhân: Theo thời hạn lưu trữ Dữ Liệu Cá Nhân quy định tại mục 7 Văn Bản này.

 

7. Thời hạn lưu trữ, xóa, hủy Dữ Liệu Cá Nhân và cơ chế, cách thức rút lại sự đồng ý

a. Ứng Viên đồng ý rằng sau khi kết thúc quá trình tuyển dụng, trong trường hợp trúng tuyển hoặc không trúng tuyển, Dữ Liệu Cá Nhân của Ứng Viên sẽ được VNPAY tiếp tục lưu trữ cho đến khi Ứng Viên có yêu cầu rút lại sự đồng ý hoặc yêu cầu xóa, hủy Dữ Liệu Cá Nhân, trừ trường hợp pháp luật quy định không thực hiện yêu cầu xóa, hủy của Ứng Viên hoặc được xử lý Dữ Liệu Cá Nhân không cần sự đồng ý. Việc lưu trữ này chỉ nhằm phục vụ mục đích xử lý Dữ Liệu Cá Nhân quy định tại mục 2 Văn Bản này và trường hợp cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu bắt buộc.

b. Việc xóa, hủy Dữ Liệu Cá Nhân chỉ được thực hiện khi hết thời hạn lưu trữ quy định tại điểm a mục 7 này hoặc khi có yêu cầu hợp lệ từ Ứng Viên, trừ trường hợp pháp luật quy định VNPAY có nghĩa vụ tiếp tục lưu trữ.

c. Chính sách xóa, hủy Dữ Liệu Cá Nhân và cơ chế, cách thức rút lại sự đồng ý được thực hiện theo các quy định của VNPAY tại từng thời kỳ.

 

8. Chuyển Dữ Liệu Cá Nhân xuyên biên giới

a. Ứng Viên đồng ý rằng trong trường hợp cần thiết, VNPAY có thể chuyển Dữ Liệu Cá Nhân nêu tại mục 1 Văn Bản này xuyên biên giới nhằm thực hiện các mục đích xử lý Dữ Liệu Cá Nhân tại mục 2 Văn Bản này và các hợp đồng, thỏa thuận, văn kiện khác đã xác lập với Ứng Viên.

b. Khi thực hiện việc chuyển Dữ Liệu Cá Nhân xuyên biên giới, VNPAY sẽ yêu cầu bên tiếp nhận đảm bảo an toàn, bảo mật đối với Dữ Liệu Cá Nhân được chuyển với mức độ tương đương hoặc cao hơn mức độ bảo mật VNPAY đang áp dụng và phù hợp với quy định pháp luật hiện hành.

 

9. Quyền và nghĩa vụ của Ứng Viên

9.1. Quyền của Ứng Viên

a. Với tư cách là chủ thể Dữ Liệu Cá Nhân, Ứng Viên có các quyền sau: (i) Được biết về hoạt động xử lý Dữ Liệu Cá Nhân; (ii) Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý Dữ Liệu Cá Nhân; (iii) Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân; (iv) Yêu cầu cung cấp, xóa, hạn chế xử lý Dữ Liệu Cá Nhân; gửi yêu cầu phản đối xử lý Dữ Liệu Cá Nhân; (v) Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật; (vi) Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý Dữ Liệu Cá Nhân thực hiện các biện pháp, giải pháp bảo vệ Dữ Liệu Cá Nhân của mình theo quy định của pháp luật; (vii) Các quyền khác theo quy định của pháp luật tại từng thời kỳ.

b. Trong phạm vi pháp luật cho phép, Ứng Viên có thể thực hiện các quyền của mình bằng cách liên hệ với VNPAY theo thông tin được cung cấp chi tiết tại Mục 10 bên dưới. VNPAY sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Ứng Viên trong khoảng thời gian quy định của pháp luật kể từ khi nhận được yêu cầu hợp lệ từ Ứng Viên.

9.2. Nghĩa vụ của Ứng Viên

a. Tự bảo vệ Dữ Liệu Cá Nhân của Ứng Viên; chủ động áp dụng các biện pháp nhằm bảo vệ Dữ Liệu Cá Nhân của mình; thông báo kịp thời cho VNPAY khi phát hiện có sai sót, nhầm lẫn về Dữ Liệu Cá Nhân của mình hoặc nghi ngờ Dữ Liệu Cá Nhân của mình đang bị xâm phạm;

b. Tôn trọng, bảo vệ Dữ Liệu Cá Nhân của người khác;

c. Cung cấp đầy đủ, chính xác, trung thực Dữ Liệu Cá Nhân của mình theo quy định của pháp luật khi đăng ký ứng tuyển vào làm việc tại VNPAY hoặc khi đồng ý cho phép xử lý Dữ Liệu Cá Nhân, khi được yêu cầu và khi có thay đổi về các Dữ Liệu Cá Nhân này;

d. Chấp hành pháp luật về bảo vệ dữ liệu cá nhân, các nội dung tại Văn Bản này và các quy trình, quy định, hướng dẫn của VNPAY liên quan đến xử lý Dữ Liệu Cá Nhân của Ứng Viên;

e. Tham gia phòng, chống hoạt động xâm phạm Dữ Liệu Cá Nhân;

f. Phối hợp với VNPAY, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến Dữ Liệu Cá Nhân của Ứng Viên;

g. Tự chịu trách nhiệm đối với những thông tin, dữ liệu, sự đồng ý mà mình tạo lập, cung cấp trên môi trường điện tử; tự chịu trách nhiệm trong trường hợp Dữ Liệu Cá Nhân bị rò rỉ, xâm phạm do lỗi của mình.

h. Các nghĩa vụ khác theo quy định của pháp luật.

 

10. Thông tin liên lạc

Để thực hiện các quyền của mình đối với Dữ Liệu Cá Nhân, hoặc khi có nhu cầu trao đổi với VNPAY liên quan đến hoạt động xử lý Dữ Liệu Cá Nhân theo Văn Bản này, Ứng Viên có thể liên hệ với VNPAY theo một trong các cách thức sau: (i) đến trực tiếp trụ sở chính của VNPAY, hoặc (ii) gọi tới số đường dây nóng 1900 55 55 77, hoặc (iii) gửi thư điện tử đến địa chỉ: tuyendungvnpay@vnpay.vn để được hướng dẫn.

XÁC NHẬN SỰ ĐỒNG Ý ĐỐI VỚI MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Bằng việc đánh dấu vào các ô đồng ý, Ứng Viên xác nhận đồng ý cho VNPAY xử lý Dữ Liệu Cá Nhân bằng các biện pháp công nghệ, kỹ thuật và theo các phương thức xử lý phù hợp bao gồm nhưng không giới hạn việc xử lý DLCN tự động cho các mục đích như sau:

Lưu ý của VNPAY:

Mục đích 1 là nội dung mang tính kỹ thuật cần thiết để VNPAY có cơ sở pháp lý tiếp nhận, đánh giá hồ sơ ứng tuyển của Ứng Viên. Nếu không có sự đồng ý này, hệ thống không thể kích hoạt quy trình xét tuyển hồ sơ.

Mục đích 2 chỉ được xử lý khi có sự đồng ý bằng tích chọn của Ứng Viên. Trường hợp Ứng Viên đã đồng ý mà thay đổi ý định, từ chối nhận thông tin từ VNPAY, Ứng Viên có thể rút lại sự đồng ý bất kỳ lúc nào bằng việc gửi yêu cầu cho VNPAY theo các phương thức tại mục 10 Văn Bản.

Phiên bản điều khoản: 1.0.3