Defensive Security Lead

1. Trình độ
- Tốt nghiệp Đại học chuyên ngành An toàn thông tin, Công nghệ thông tin, Khoa học máy tính hoặc các ngành liên quan.
- Chứng chỉ tham khảo: CISSP, GCIH, GCIA, CySA+, AWS Security Specialty, Elastic Certified Engineer.
2. Kinh nghiệm
- Tối thiểu 5 năm kinh nghiệm trong lĩnh vực Cybersecurity, trong đó có 2 năm ở vai trò Senior/Lead.
- Có kinh nghiệm thiết kế, triển khai và vận hành SIEM Elastic (ELK) trong môi trường doanh nghiệp.
- Có kinh nghiệm xây dựng hoặc vận hành SOC, Detection Engineering và Incident Response.
- Có kinh nghiệm triển khai và vận hành hệ thống trên AWS.
- Có kinh nghiệm cung cấp dịch vụ bảo mật (MSSP)
3. Kiến thức & Kỹ năng
- Hiểu biết về SOC, SIEM, Threat Hunting, Incident Response, MITRE ATT&CK, Detection Engineering.
- Thành thạo Elastic Stack (Elasticsearch, Logstash, Kibana, Beats/Fleet).
- Có kiến thức về Cloud Security, đặc biệt là AWS.
- Có khả năng sử dụng Python, Bash hoặc PowerShell để tự động hóa.
- Có kiến thức hoặc kinh nghiệm ứng dụng AI/LLM trong Security Operations là lợi thế.
4. Kỹ năng mềm
- Kỹ năng lãnh đạo và dẫn dắt đội ngũ.
- Kỹ năng giao tiếp, tư vấn và làm việc với khách hàng.
- Kỹ năng phân tích, giải quyết vấn đề và xử lý sự cố.
- Chủ động nghiên cứu công nghệ mới và có tư duy cải tiến liên tục.
5. Ưu tiên
- Đã tham gia xây dựng SOC từ đầu hoặc vận hành MSSP.
- Có kinh nghiệm triển khai SIEM trên AWS ở quy mô lớn.
- Có kinh nghiệm với SOAR, Threat Intelligence hoặc Detection-as-Code.
- Đã ứng dụng AI/GenAI vào Monitoring, Triage, Threat Hunting hoặc Incident Response.
Quyền lợi:
- Mức lương cạnh tranh (bao gồm lương cơ bản và thưởng theo hiệu suất).
- Lương thử việc 100% lương chính thức.
- Bảo hiểm sức khỏe và tai nạn toàn diện.
- 15 ngày phép năm, 3 ngày làm việc từ xa mỗi tháng.
- Cung cấp đầy đủ trang thiết bị làm việc (MacBook/Laptop, chuột, màn hình, v.v.).
- Môi trường làm việc sáng tạo, hiện đại.