Chuyên viên cao cấp Phân tích cảnh báo sớm An ninh thông tin

Mô tả Công việc
Thu thập log từ các thành phần quan trọng như máy chủ, ứng dụng, cơ sở dữ liệu, hệ thống mạng,...
Sử dụng các công cụ và kỹ thuật phân tích log để hiểu được các thông tin được ghi lại từ hệ thống.
Áp dụng các công cụ tiến tiến có hiệu quả để việc phân tích log nhanh và chính xác.
Thiết lập cơ chế cảnh báo để thông báo cho các bộ phận vận hành về các vấn đề nguy hiểm hoặc lỗi hệ thống để các bộ phận vận hành có thể phản ứng một cách kịp thời.
Nhận diện các vấn đề bất thường và đưa ra cảnh báo.
Đề xuất biện pháp xử lý để tối ưu hóa, nâng cao năng lực hệ thống.
Liên tục đánh giá và cập nhật các quy trình công nghệ để đảm bảo hiệu suất và hiệu quả của việc phân tích.
Tổng hợp báo cáo hàng tháng/quý về các chỉ tiêu hệ thống được giám sát để từ đó đưa ra tư vấn cho các bộ phận vận hành nhằm điều chỉnh và ngăn chặn các vấn đề lỗi hệ thống trước khi chúng gây ra các hậu quả nghiêm trọng.
Bổ sung các công cụ cần thiết để theo dõi, kiểm tra, xử lý cảnh báo / lỗi để tăng dần tỷ lệ xử lý cảnh báo tại phòng
Lên phương án tối ưu cảnh báo (ví dụ một số cảnh báo đang để ngưỡng thấp gây ra tình trạng cảnh báo giả, tốn nhiều thời gian xử lý).
Tạo các cảnh báo mới theo nhu cầu phát sinh trong việc giám sát.
Viết tài liệu hướng dẫn giám sát, đào tạo chuyển giao cho nhóm Giám sát hệ thống.