- Thực hiện Threat Hunting chủ động dựa trên IOC, TTP và Threat Intelligence nhằm phát hiện sớm các mối đe dọa tiềm ẩn trong hệ thống.
- Thiết kế và triển khai các chiến dịch Threat Hunting trên môi trường Cloud và On-premise.
- Xây dựng, tối ưu và duy trì Detection Rules, Sigma Rules, Correlation Rules trên các nền tảng SIEM/SOAR.
- Thu thập, phân tích và xử lý Threat Intelligence từ OSINT, Commercial Threat Feeds, CERT, ISAC và các nguồn dữ liệu khác.
- Phân tích các chiến dịch tấn công, Threat Actor và xu hướng tấn công mới; đánh giá mức độ ảnh hưởng tới hệ thống và khách hàng.
- Thực hiện điều tra sự cố bảo mật nâng cao, phân tích malware bằng phương pháp Static Analysis, Dynamic Analysis và phối hợp với đội Incident Response trong quá trình xử lý sự cố.
- Xây dựng Hunting Use Cases và Detection Use Cases dựa trên MITRE ATT&CK Framework.
- Chuẩn hóa, enrich và quản lý vòng đời IOC trên Threat Intelligence Platform (TIP).
- Phối hợp với SOC, Red Team, Blue Team và các đơn vị liên quan để nâng cao năng lực phát hiện và ứng phó mối đe dọa.
Yêu cầu
- Có 2-4 năm kinh nghiệm Threat Intelligence, Threat Hunting hoặc SOC L2/L3.
- Có kinh nghiệm thực tế về Threat Intelligence, Threat Hunting và phân tích mối đe dọa.
- Thành thạo MITRE ATT&CK Framework, Cyber Kill Chain.
- Có kinh nghiệm thu thập, phân tích và quản lý IOC/TTP, hiểu STIX/TAXII và Intelligence Lifecycle.
- Có kinh nghiệm sử dụng các nền tảng Threat Intelligence Platform (MISP, OpenCTI, ThreatConnect...).
- Có kinh nghiệm sử dụng SIEM (Microsoft Sentinel, Splunk, QRadar...) để hunting, điều tra và xây dựng detection.
- Có khả năng xây dựng Hunting Query, Detection Rule, Correlation Rule.
- Có kiến thức hoặc kinh nghiệm về Incident Response, Malware Analysis, DFIR.
- Có khả năng phân tích log từ Network, Endpoint, Security Devices để phát hiện dấu hiệu tấn công.
- Thành thạo KQL, SPL hoặc ngôn ngữ truy vấn tương đương.
- Có kỹ năng viết Threat Intelligence Report và trình bày kết quả phân tích.
Nice to have
- Kinh nghiệm sử dụng EDR/XDR (CrowdStrike, SentinelOne, Defender for Endpoint...).
- Có khả năng scripting với Python, PowerShell hoặc Bash.
- Chứng chỉ: GCTI, eCTI, GCIH, CySA+, CEH, Security+.
Quyền lợi
Đãi ngộ (lương, thưởng, review lương):
- Mức lương thỏa thuận + KPI lũy kế + phúc lợi Lễ tết
- Ký hợp đồng lao động, đóng bảo hiểm đầy đủ, nghỉ 12 ngày phép năm + 1 ngày nghỉ sinh nhật, các ngày lễ, Tết theo quy định của Nhà nước.
- Xét thưởng và xét tăng lương 2 lần/năm.
- Cơ chế lương 3 vòng thu nhập, có thưởng KPI tháng và phúc lợi khác.
- Được tham gia các khóa huấn luyện, đào tạo nâng cao kỹ năng, nghiệp vụ của CMC cũng như các hãng công nghệ lớn như Microsoft, IBM, Google ...
- Bảo hiểm chăm sóc sức khỏe Aon Care (điều trị nội trú và ngoại trú) dành cho nhân viên
- Các ngày nghỉ lễ tết theo quy định của nhà nước và có thưởng theo quy định của công ty
Cơ hội thử thách và phát triển:
- Cơ hội được làm việc tại công ty công nghệ viễn thông hàng đầu Việt Nam (Top 4)
- Cơ hội làm việc với tập khách hàng viễn thông hàng đầu thế giới
- Được ủng hộ, trao quyền cho những ý kiến sáng tạo và đột phá
Văn hoá môi trường làm việc:
- Làm việc 5 ngày/tuần (44h/tuần), nghỉ thứ 7, Chủ Nhật (Trừ các vị trí trực ca sẽ tuỳ thuộc theo sự phân công của bộ phận, vui lòng liên hệ TA để trao đổi thêm)
- Môi trường làm việc trẻ, năng động, sáng tạo, công bằng, kỷ luật
- Văn phòng xanh, đạt tiêu chuẩn quốc tế
- Tham gia gắn kết với tập thể, tổ chức với các hoạt động team building thú vị, các clb chạy và đá bóng, esport,...các party liên hoan của Công ty (sinh nhật, lễ Tết,...)
- Chế độ chăm sóc y tế đặc biệt cho CBNV