Mô tả Công việc
Tham gia xây dựng các quy trình, hướng dẫn, playbook cho hoạt động của SOC
Tham gia Nghiên cứu và đề xuất các giải pháp công nghệ và thông lệ tiên tiến để áp dụng vào hoạt động SOC
Tham gia xác định các yêu cầu đối với dữ liệu ANBM
phục vụ cho công tác quản trị, phân tích, giám sát và báo cáo
Giám sát an ninh 24/7 hệ thống CNTT
Quản lý và ứng phó sự cố ANBM
Quản lý và săn lùng mối đe dọa chủ động
Quản lý lỗ hổng bảo mật
Phối hợp với các bên liên quan để rà soát các kịch bản ứng phó sự cố và diễn tập hàng năm về an toàn thông tin
Phối hợp với các bên liên quan đển thực hiện các thay đổi nhằm xử lý các vấn đề về ANBM
Tham gia quản lý, giám sát các chỉ số, thước đo về tình trạng ANBM CNTT
Theo dõi, tổng hợp và cung cấp thông tin về hiệu quả của các luật/ kịch bản giám sát sự kiện bất thường
Theo dõi, giám sát và đánh giá kết quả thực hiện các hành động khắc phục và các biện pháp giảm thiểu được xác định từ các sự cố ANBM
Tham gia rà soát và cập nhật các quy trình, hướng dẫn, playbook cho hoạt động của SOC