Chúng tôi đang tìm kiếm các ứng viên tham gia đội ngũ An toàn thông tin với một trong hai định hướng chuyên môn:
Vận hành giám sát An toàn thông tin (SOC)
Giám sát và phân tích các cảnh báo an toàn thông tin từ SIEM, EDR, DLP, WAF và các hệ thống bảo mật khác.
Thực hiện triage, phân loại và đánh giá mức độ nghiêm trọng của các sự kiện ATTT.
Điều tra ban đầu, thu thập thông tin và phối hợp xử lý các sự cố bảo mật.
Theo dõi, cập nhật IOC, Threat Intelligence và các xu hướng tấn công mới.
Tham gia cải tiến quy trình giám sát, cảnh báo và ứng phó sự cố.
Phân tích mối nguy và quản lý lỗ hổng bảo mật
Thực hiện đánh giá và quản lý lỗ hổng trên hệ thống hạ tầng, ứng dụng và môi trường Cloud.
Phân tích mức độ ảnh hưởng và rủi ro của các lỗ hổng bảo mật.
Theo dõi, phối hợp và thúc đẩy quá trình khắc phục lỗ hổng với các đơn vị liên quan.
Xây dựng báo cáo, dashboard và theo dõi các chỉ số về rủi ro bảo mật.
Nghiên cứu và cập nhật các lỗ hổng, kỹ thuật khai thác và xu hướng tấn công mới.
Tốt nghiệp Đại học chuyên ngành An toàn thông tin, CNTT hoặc các chuyên ngành liên quan.
Có từ 2 năm kinh nghiệm trong lĩnh vực An toàn thông tin, SOC hoặc Vulnerability Management.
Hiểu biết về hệ điều hành Windows/Linux, mạng máy tính và các nguyên tắc bảo mật cơ bản.
Có kinh nghiệm với một hoặc nhiều giải pháp bảo mật như SIEM, SOAR, EDR, DLP, WAF hoặc các công cụ đánh giá lỗ hổng.
Có khả năng phân tích, xử lý vấn đề và làm việc nhóm tốt.
Kỹ năng đọc hiểu tài liệu kỹ thuật
tiếng Anh.
Điểm cộng
Có kinh nghiệm với Nessus, Qualys, Rapid7, Tenable, Splunk, QRadar, Microsoft Sentinel hoặc các giải pháp tương đương.
Có khả năng scripting bằng Python, Bash hoặc PowerShell.
Sở hữu các chứng chỉ Security+, CEH, CySA+, SC-200 hoặc tương đương.
Môi trường làm việc chuyên nghiệp trong lĩnh vực Tài chính - Chứng khoán.
Cơ hội tham gia các dự án bảo mật quy mô lớn.
Thu nhập cạnh tranh cùng các chế độ phúc lợi hấp dẫn
Thời gian làm việc: Hành chính từ thứ 2 - Thứ 6