[HCM/HN] THREAT INTELLIGENCE ANALYST (L2)
Hạn nộp hồ sơ: 10/12/2026 (Còn 25 ngày)
Ứng tuyển sớm để được ưu tiên
Kết nối với Nhà tuyển dụng để tìm hiểu thông tin và gia tăng cơ hội trúng tuyển
Nhà tuyển dụng đang online
Công ty Cổ phần hạ tầng viễn thông CMC
Vị trí THREAT INTELLIGENCE ANALYST
Thông tin công việc
Mô tả công việc:
- Thực hiện Threat Hunting chủ động dựa trên IOC, TTP và Threat Intelligence nhằm phát hiện sớm các mối đe dọa tiềm ẩn trong hệ thống.
- Thiết kế và triển khai các chiến dịch Threat Hunting trên môi trường Cloud và On-premise.
- Xây dựng, tối ưu và duy trì Detection Rules, Sigma Rules, Correlation Rules trên các nền tảng SIEM/SOAR.
- Thu thập, phân tích và xử lý Threat Intelligence từ OSINT, Commercial Threat Feeds, CERT, ISAC và các nguồn dữ liệu khác.
- Phân tích các chiến dịch tấn công, Threat Actor và xu hướng tấn công mới; đánh giá mức độ ảnh hưởng tới hệ thống và khách hàng.
- Thực hiện điều tra sự cố bảo mật nâng cao, phân tích malware bằng phương pháp Static Analysis, Dynamic Analysis và phối hợp với đội Incident Response trong quá trình xử lý sự cố.
- Xây dựng Hunting Use Cases và Detection Use Cases dựa trên MITRE ATT&CK Framework.
- Chuẩn hóa, enrich và quản lý vòng đời IOC trên Threat Intelligence Platform (TIP).
- Soạn thảo Tactical Intelligence Reports, Threat Landscape Reports và các báo cáo kỹ thuật phục vụ công tác vận hành an toàn thông tin.
- Phối hợp với SOC, Red Team, Blue Team và các đơn vị liên quan để nâng cao năng lực phát hiện và ứng phó mối đe dọa.
Yêu cầu
- Có 2-4 năm kinh nghiệm Threat Intelligence, Threat Hunting hoặc SOC L2/L3.
- Có kinh nghiệm thực tế về Threat Intelligence, Threat Hunting và phân tích mối đe dọa.
- Thành thạo MITRE ATT&CK Framework, Cyber Kill Chain.
- Có kinh nghiệm thu thập, phân tích và quản lý IOC/TTP, hiểu STIX/TAXII và Intelligence Lifecycle.
- Có kinh nghiệm sử dụng các nền tảng Threat Intelligence Platform (MISP, OpenCTI, ThreatConnect...).
- Có kinh nghiệm sử dụng SIEM (Microsoft Sentinel, Splunk, QRadar...) để hunting, điều tra và xây dựng detection.
- Có khả năng xây dựng Hunting Query, Detection Rule, Correlation Rule.
- Có kiến thức hoặc kinh nghiệm về Incident Response, Malware Analysis, DFIR.
- Có khả năng phân tích log từ Network, Endpoint, Security Devices để phát hiện dấu hiệu tấn công.
- Thành thạo KQL, SPL hoặc ngôn ngữ truy vấn tương đương.
- Có kỹ năng viết Threat Intelligence Report và trình bày kết quả phân tích.
- Đọc hiểu tốt tài liệu kỹ thuật tiếng Anh.
Nice to have
- Kinh nghiệm sử dụng EDR/XDR (CrowdStrike, SentinelOne, Defender for Endpoint...).
- Có khả năng scripting với Python, PowerShell hoặc Bash.
- Chứng chỉ: GCTI, eCTI, GCIH, CySA+, CEH, Security+.
Quyền lợi
Đãi ngộ (lương, thưởng, review lương):
Đãi ngộ (lương, thưởng, review lương):
- Mức lương thỏa thuận + KPI lũy kế + phúc lợi Lễ tết
- Ký hợp đồng lao động, đóng bảo hiểm đầy đủ, nghỉ 12 ngày phép năm + 1 ngày nghỉ sinh nhật, các ngày lễ, Tết theo quy định của Nhà nước.
- Xét thưởng và xét tăng lương 2 lần/năm.
- Cơ chế lương 3 vòng thu nhập, có thưởng KPI tháng và phúc lợi khác.
- Được tham gia các khóa huấn luyện, đào tạo nâng cao kỹ năng, nghiệp vụ của CMC cũng như các hãng công nghệ lớn như Microsoft, IBM, Google ...
- Bảo hiểm chăm sóc sức khỏe Aon Care (điều trị nội trú và ngoại trú) dành cho nhân viên
- Các ngày nghỉ lễ tết theo quy định của nhà nước và có thưởng theo quy định của công ty
Cơ hội thử thách và phát triển:
- Cơ hội được làm việc tại công ty công nghệ viễn thông hàng đầu Việt Nam (Top 4)
- Cơ hội làm việc với tập khách hàng viễn thông hàng đầu thế giới
- Được ủng hộ, trao quyền cho những ý kiến sáng tạo và đột phá
Văn hoá môi trường làm việc:
- Làm việc 5 ngày/tuần (44h/tuần), nghỉ thứ 7, Chủ Nhật (Trừ các vị trí trực ca sẽ tuỳ thuộc theo sự phân công của bộ phận, vui lòng liên hệ TA để trao đổi thêm)
- Môi trường làm việc trẻ, năng động, sáng tạo, công bằng, kỷ luật
- Văn phòng xanh, đạt tiêu chuẩn quốc tế
- Tham gia gắn kết với tập thể, tổ chức với các hoạt động team building thú vị, các clb chạy và đá bóng, esport,...các party liên hoan của Công ty (sinh nhật, lễ Tết,...)
- Chế độ chăm sóc y tế đặc biệt cho CBNV
Mức lương Thỏa thuận
Loại hình công việc Toàn thời gian
Giới tính Nam/Nữ
Kinh nghiệm 2 - 4 năm
Số lượng
Tỉnh, thành phố Hà Nội
Địa chỉ Tòa CMC, số 11 Duy Tân, Hà Nội
Hạn nộp hồ sơ 10/12/2026
Hình thức nộp hồ sơ Qua Email tuyển dụng
Nguời liên hệ Ms. Hồng Hạnh
Email [protected info]
Số điện thoại [protected info]
Thông tin chung
- Thu nhập: Thỏa thuận
Việc làm tương tự khác
Công ty TNHH MTV Thông tin M3
Hà Nội, Thái Bình
700 - 1500
Công Ty TNHH OTANI U.P.
Hà Nội
11.5 - 18.5 triệu VND
Văn phòng đại diện Cazoodle, Inc tại thành phố Hà Nội
Hà Nội, Hồ Chí Minh, Đà Nẵng, Nước Ngoài, Khác
Negotiable
Công ty Cổ phần hạ tầng viễn thông CMC CMC Telecom
Xem trang công ty- Địa chỉ công ty: Tòa nhà CMC Tower - Số 11 Duy Tân, Cầu Giấy, Hà Nội
- Quy mô: Từ 1000 - 5000 nhân viên
- Lĩnh vực: IT phần mềm, Điện tử viễn thông, IT / Phần mềm / IOT / Điện tử viễn thông
Thông tin công việc
Vị trí:
Nhân viên
Hình thức làm việc:
Toàn thời gian
Việc làm tương tự
Cảnh báo dấu hiệu lừa đảo tuyển dụng
Thu phí và cung cấp thông tin
- Phí hồ sơ, đồng phục, đặt cọc.
- Yêu cầu nộp bản gốc giấy tờ.
- Cung cấp mã OTP.
Hứa hẹn trúng tuyển 100%
- Không yêu cầu trình độ.
- Không cần thử việc.
Phỏng vấn bất thường
- Địa điểm xa văn phòng công ty.
- Phỏng vấn qua Telegram.
Yêu cầu làm nhiệm vụ
- Tải app, nạp tiền.
- Làm nhiệm vụ nhận thưởng.
Tin tuyển dụng sơ sài
- Mô tả công việc chung chung
- Nhiệm vụ đơn giản, thu nhập khủng
- Lỗi chính tả, đánh máy.
Đội ngũ hỗ trợ của JobOKO sẵn sàng đồng hành, tư vấn và giới thiệu những cơ hội việc làm phù hợp, giúp Ứng viên tự tin phát triển sự nghiệp và chinh phục mục tiêu nghề nghiệp bền vững.
Hotline CSKH
1900.63.63.84
Công ty Cổ phần JobOKO Toàn cầu
Đội ngũ hỗ trợ của JobOKO luôn chủ động tư vấn các giải pháp tuyển dụng tối ưu, cam kết đồng hành và hỗ trợ Quý Nhà tuyển dụng đạt được hiệu quả tuyển dụng bền vững.
Hotline CSKH
02473.068.388
Công ty Cổ phần JobOKO Toàn cầu
