Chuyên viên giám sát và điều tra an ninh - SOC
CÔNG
TY: VNPAY
NGÀNH NGHỀ: Công nghệ thông tin
MỨC LƯƠNG: Thỏa thuận
Hà Nội
30/04/2023
MÔ TẢ CÔNG VIỆC:
- Giám sát
- Thu thập dữ liệu nhật ký, chuẩn hóa nguồn dữ liệu đưa vào giám sát;
- Giám sát theo dõi các sự kiện bất thường trong nhật ký;
- Theo dõi, phân tích các cảnh báo/sự kiện ANTT trên các hệ thống ANTT như: SIEM, Firewall, IPS, Endpoint Security, Web Gateway, WAF, DOS ...;
- Xây dựng, tối ưu các bộ luật (rule) trên hệ thống giám sát ANTT nhằm nâng cao chất lượng và hiệu quả hoạt động giám sát;
- Xây dựng và triển khai các công cụ tự động hóa cho hoạt động giám sát;
- Xây dựng và thực hiện các kịch bản kiểm thử để đánh giá hiệu quả các hệ thống phát hiện giám sát;
- Xây dựng và cung cấp các báo cáo hiệu quả hoạt động SOC định kỳ.
- Xử lý và điều tra sự cố:
- Phối hợp cùng các đơn vị liên quan xử lý các sự cố ANTT;
- Thực hiện hoạt động điều tra số, truy vết nhằm xác định nguyên nhân và nguồn gốc các hành vi xâm nhập trái phép hệ thống CNTT;
- Xây dựng các quy trình, kế hoạch phản ứng sự cố và định kỳ thực hiện diễn tập
YÊU CẦU CÔNG VIỆC:
- Tốt nghiệp Đại học ưu tiên các khối ngành: Công nghệ Thông tin hoặc chuyên ngành ANTT
- Có kiến thức kinh nghiệm làm việc trong lĩnh vực security tối thiểu 1-2 năm.
- Có kiến thức về điều tra và xử lý các sự cố ANTT;
- Có kiến thức về theo dõi giám sát, điều tra và truy vết các xâm nhập vào hệ thống CNTT;
- Hiểu biết về các kỹ thuật khai thác tấn công và mô hình phòng thủ tấn công mạng;
- Có kiến thức mạng và hệ thống, có kinh nghiệm trên các HĐH Microsoft, Linux/Unix (AIX, HP-UX, …)
- Có kinh nghiệm IP/IP Security network hoặc System Security là lợi thế;
- Ưu tiên đã đạt các chứng chỉ quốc tế như MCSA, MCSE, CCNA, CCNP, Security+, CEH… (Có chứng chỉ CEH/Security+ là một lợi thế);
- Ưu tiên đã có kinh nghiệm triển khai/ vận hành các sản phẩm bảo mật IPS, WAF, DLP…;
- Ưu tiên có chứng chỉ về ANTT: Security+, CEH, CHFI, SANS.
CHẾ ĐỘ PHÚC LỢI:
1. Chế độ lương & thưởng:
• Mức lương cạnh tranh – hấp dẫn, đánh giá năng lực 2 lần/năm
• Phụ cấp ăn ca, trang điểm cho nhân viên nữ
• Thưởng cuối năm và các khoản thưởng khác (Theo quy chế và chính sách của công ty)
2. Bảo hiểm & chăm sóc sức khỏe:
• BHXH, BHYT, BHTN theo pháp luật hiện hành
• Gói bảo hiểm sức khỏe toàn phần cho nhân viên & người thân nhân viên
• Khám sức khỏe định kỳ hàng năm
3. Môi trường làm việc:
• Cung cấp máy tính & trang thiết bị hiện đại chuẩn 5*
• Không gian ăn nhẹ miễn phí (café, trà, hoa quả…)
4. Hoạt động ngoại khóa & Đào tạo (Công ty tài trợ):
• Thỏa sức tham gia các CLB: Ngôn ngữ (Anh), Thể thao (Bóng đá, Cầu lông, Bơi lội, Yoga, Esport …)
• Tham gia các hoạt động chung (Lễ chùa, Family day, Team Building, Gala dinner…)
• Hoạt động du lịch nghỉ mát hàng năm
• Tham gia lớp học kĩ thuật, kĩ năng mềm, ngoại ngữ…