- Tham gia theo dõi, săn tìm các mối đe dọa như lộ lọt dữ liệu, hệ thống bị khai thác, lừa đảo.
- Tham gia xử lý và khắc phục các sự cố an toàn thông tin mức độ thấp đến trung bình.
- Trực tiếp xử lý các sự cố an toàn thông tin quy mô nhỏ.
- Phân tích, nhận định tình hình và đề xuất các biện pháp kiểm soát tạm thời đối với sự cố an toàn thông tin.
- Thực hiện điều tra số, phân tích nguyên nhân và hỗ trợ khôi phục hệ thống sau sự cố.
Yêu cầu
- Tốt nghiệp Đại học chuyên ngành An toàn thông tin, An ninh mạng hoặc CNTT.
- Có từ 2 năm kinh nghiệm Incident Response
- Có kiến thức tốt về mạng máy tính, các giao thức TCP/IP, DNS, HTTP/HTTPS và mô hình OSI.
- Có kinh nghiệm làm việc với Windows Server, Linux Server và hiểu về Process, Service, File System, Event Logs.
- Có khả năng sử dụng PowerShell hoặc Bash để hỗ trợ điều tra và xử lý sự cố.
- Có kinh nghiệm làm việc với các hệ thống SIEM, SOAR, Firewall, IDS/IPS, EDR/XDR.
- Có khả năng phân tích và tương quan sự kiện từ nhiều nguồn log khác nhau.
- Có kiến thức về MITRE ATT&CK Framework, Incident Response Lifecycle hoặc Cyber Kill Chain.
- Có hiểu biết về lỗ hổng bảo mật, kỹ thuật tấn công và khai thác lỗ hổng.
- Có khả năng thực hiện Incident Investigation, Root Cause Analysis, Digital Forensics.
- Có kiến thức hoặc kinh nghiệm về Threat Intelligence, Threat Hunting, Malware Analysis là lợi thế.
- Có khả năng đọc hiểu tài liệu kỹ thuật
tiếng Anh.
- Có tư duy phân tích, khả năng tự học, trách nhiệm cao và kỹ năng làm việc nhóm tốt.
Nice to have
- Kinh nghiệm phân tích mã độc (Malware Analysis).
- Kinh nghiệm sử dụng Microsoft Defender for Endpoint, CrowdStrike, SentinelOne hoặc các nền tảng EDR/XDR tương đương.
- Có khả năng scripting với Python, Bash hoặc PowerShell.
- Chứng chỉ CHFI (bắt buộc); ưu tiên thêm SOC200, CTIA, CEH, CySA+, Security+.
Quyền lợi
Đãi ngộ (lương, thưởng, review lương):
- Mức lương thỏa thuận + KPI lũy kế + phúc lợi Lễ tết
- Ký hợp đồng lao động, đóng bảo hiểm đầy đủ, nghỉ 12 ngày phép năm + 1 ngày nghỉ sinh nhật, các ngày lễ, Tết theo quy định của Nhà nước.
- Xét thưởng và xét tăng lương 2 lần/năm.
- Cơ chế lương 3 vòng thu nhập, có thưởng KPI tháng và phúc lợi khác.
- Được tham gia các khóa huấn luyện, đào tạo nâng cao kỹ năng, nghiệp vụ của CMC cũng như các hãng công nghệ lớn như Microsoft, IBM, Google ...
- Bảo hiểm chăm sóc sức khỏe Aon Care (điều trị nội trú và ngoại trú) dành cho nhân viên
- Các ngày nghỉ lễ tết theo quy định của nhà nước và có thưởng theo quy định của công ty
Cơ hội thử thách và phát triển:
- Cơ hội được làm việc tại công ty công nghệ viễn thông hàng đầu Việt Nam (Top 4)
- Cơ hội làm việc với tập khách hàng viễn thông hàng đầu thế giới
- Được ủng hộ, trao quyền cho những ý kiến sáng tạo và đột phá
Văn hoá môi trường làm việc:
- Làm việc 5 ngày/tuần (44h/tuần), nghỉ thứ 7, Chủ Nhật (Trừ các vị trí trực ca sẽ tuỳ thuộc theo sự phân công của bộ phận, vui lòng liên hệ TA để trao đổi thêm)
- Môi trường làm việc trẻ, năng động, sáng tạo, công bằng, kỷ luật
- Văn phòng xanh, đạt tiêu chuẩn quốc tế
- Tham gia gắn kết với tập thể, tổ chức với các hoạt động team building thú vị, các clb chạy và đá bóng, esport,...các party liên hoan của Công ty (sinh nhật, lễ Tết,...)
- Chế độ chăm sóc y tế đặc biệt cho CBNV