Giám sát và vận hành các hệ thống bảo mật: Firewall, WAF, IDS/IPS, SIEM, Endpoint Security...
Tham gia vận hành SOC: theo dõi cảnh báo, phân tích log, phát hiện hành vi bất thường và xử lý sự cố an ninh.
Phân tích, điều tra sự cố bảo mật (Incident Response) và phối hợp các đơn vị để khoanh vùng - khắc phục - phòng ngừa.
Thực hiện rà quét lỗ hổng và kiểm thử xâm nhập (Pentest) cho hệ thống, ứng dụng, API, mạng; đề xuất biện pháp cải thiện bảo mật.
Đánh giá rủi ro, kiểm tra tuân thủ bảo mật cho các hệ thống Công nghệ thông tin.
Xây dựng, cập nhật chính sách/quy trình An toàn thông tin; rà soát phân quyền và tài khoản truy cập.
Tư vấn bảo mật cho các dự án Công nghệ thông tin và lập báo cáo An toàn thông tin định kỳ.
Tốt nghiệp Công nghệ thông tin / An toàn thông tin hoặc ngành liên quan.
Kinh nghiệm vận hành các giải pháp bảo mật, xử lý sự cố. Kiến thức SOC, SIEM, phân tích log; hiểu các mô hình tấn công (MITRE ATT&CK).
Kinh nghiệm Pentest hoặc sử dụng các công cụ: BurpSuite, Nessus, Nmap, Metasploit...
Ưu tiên chứng chỉ: CEH, eJPT, OSCP, Security+, ISO 27001...
Kỹ năng phân tích và đọc hiểu tài liệu
tiếng Anh.
Quyền lợi Lương, thưởng cạnh tranh.
Đào tạo và hỗ trợ chứng chỉ bảo mật.
Môi trường làm việc chuyên nghiệp, cơ hội phát triển.