Mô tả công việc
Tiếp nhận, ghi nhận và phân loại cảnh báo từ hệ thống SOC theo ca trực được phân công (tối đa 5 Ca/tuần)
Thực hiện các bước kiểm tra cơ bản (basic triage) để xác định mức độ nghiêm trọng của cảnh báo
Đóng các cảnh báo False Positive, Escalate (chuyển cấp) những case nghi ngờ là True Positive hoặc phức tạp lên Tier 2
Thực hiện healthcheck định kỳ cho hạ tầng giám sát (SIEM, agent, log source)
Lập báo cáo ca trực
Tham gia các buổi đào tạo nội bộ, nâng cao kỹ năng phân tích log và nhận diện mối đe doạ
Yêu cầu
Có ít nhất 6+ tháng kinh nghiệm trong lĩnh vực SOC
Sinh viên năm cuối hoặc tốt nghiệp ngành CNTT, An toàn thông tin, Mạng máy tính hoặc liên quan
Hiểu biết nền tảng về TCP/IP, hệ điều hành (Windows/Linux), khái niệm malware, phishing, brute-force, log hệ thống
Sử dụng được các công cụ phân tích cơ bản (SIEM)
Sẵn sàng làm việc ca (ngày/đêm)
Quyền lợi
Được đào tạo trực tiếp bởi chuyên gia Tier 2/3 trong SOC
Cơ hội tiếp cận hệ thống giám sát, điều tra sự cố thực tế.
Lộ trình thăng tiến Tier 2, Tier 3
Môi trường làm việc chuyên nghiệp, năng động, được hỗ trợ phát triển kỹ năng chuyên sâu về Threat Detection & Incident Response
Phụ cấp ca đêm, cuối tuần, ngày lễ.
Thông tin khác
Thời gian làm việc
Thứ 2 - Thứ 7 (từ 07:00 đến 19:00)
• Lịch làm: Ca 8 tiếng, không quá 40 tiếng/tuần
Thông tin chung
Nơi làm việc
- Hồ Chí Minh: Lô E2a-3 đường D1, Khu Công nghệ cao thuộc Thành phố Thủ Đức cũ), Phường Tăng Nhơn Phú (Phường Tăng Nhơn Phú thuộc Thành phố Thủ Đức cũ)