Kỹ thuật SOC & Hỗ trợ vận hành an ninh
· Xây dựng và nâng cao năng lực SOC, tích hợp các công cụ giám sát an ninh, giải pháp SIEM và quy trình tự động hóa trong môi trường trọng yếu hoạt động 24x7.
· Phát triển và triển khai các khung và quy trình bảo mật giúp nâng cao hiệu quả của các đội vận hành an ninh trong môi trường khách hàng đa đối tượng (multi-tenant) và phân bố đa vùng địa lý.
· Tăng cường khả năng phát hiện của SOC thông qua việc xây dựng các nguồn log, đường dẫn dữ liệu telemetry và tích hợp phản ứng tự động.
· Tích hợp các nguồn tin tình báo mối đe dọa và công cụ phân tích để cải thiện khả năng phát hiện và giảm thiểu mối đe dọa chủ động, sử dụng xu hướng tấn công trong lĩnh vực y tế để điều chỉnh thứ tự ưu tiên.
Quản lý bảo mật điểm cuối
· Triển khai, nâng cấp và duy trì các giải pháp bảo mật điểm cuối doanh nghiệp, bao gồm EDR, theo thực hành tốt nhất nhằm giảm thiểu bề mặt tấn công, mối đe dọa và rủi ro bảo mật trong các môi trường được hỗ trợ.
· Cải thiện tư thế bảo mật Azure và Microsoft 365 thông qua cấu hình chuẩn (baseline), chính sách dưới dạng mã (policy as code) và quản lý tư thế liên tục.
· Tham gia thiết kế và bảo mật các nền tảng mạng, bao gồm VPN, proxy, tường lửa và giải pháp IDS/IPS.
Hỗ trợ ứng phó sự cố
· Phối hợp chặt chẽ với các
chuyên viên phân tích SOC để hoàn thiện năng lực phát hiện, điều tra và ứng phó sự cố, bao gồm săn tìm mối đe dọa (threat hunting).
· Tham gia luân phiên trực xử lý sự cố bảo mật 24x7 (on-call) theo nhóm.
Kỹ thuật bảo mật & Tự động hóa
· Xác định và ghi chép
kiến trúc tham chiếu bảo mật, chuẩn hardening và thực hành tốt nhất cho môi trường mạng và đám mây; tham gia các buổi rà soát thiết kế bảo mật cho hệ thống, tích hợp và thay đổi mới.
· Triển khai tự động hóa cho các quy trình bảo mật, bao gồm quản lý chính sách bảo mật và phân loại cảnh báo bảo mật, sử dụng PowerShell, Python, Terraform và ARM templates.
Quản lý rủi ro & Tuân thủ
· Bảo đảm các biện pháp kiểm soát bảo mật tuân thủ các quy định và khung tiêu chuẩn ngành như NIST, ISO 27001, SOC 2 và HIPAA Security Rule, đồng thời xây dựng bằng chứng kỹ thuật giúp khách hàng luôn sẵn sàng cho kiểm toán.
· Hỗ trợ các đánh giá thẩm định (diligence) cho môi trường mới và khách hàng mới.
· Nhận diện và ưu tiên hóa rủi ro bảo mật dựa trên phân tích dữ liệu; báo cáo các lỗ hổng kiểm soát và tình trạng rủi ro cho Quản lý SOC.
Phối hợp & Cải tiến liên tục
· Làm việc với CNTT, DevOps và các đơn vị kinh doanh để thống nhất chính sách bảo mật với mục tiêu vận hành.
· Theo dõi các mối đe dọa mới, xu hướng bảo mật và thực hành tốt nhất để nâng cao tư thế bảo mật của khách hàng.
· Thỉnh thoảng hướng dẫn đồng nghiệp và đảm nhận vai trò trưởng dự án cho các nhóm kỹ thuật, thúc đẩy sự phát triển chuyên môn và tinh thần hợp tác.
Yêu cầu chuyên môn
Học vấn & Chứng chỉ
· Tốt nghiệp đại học chuyên ngành An ninh mạng, Công nghệ thông tin hoặc lĩnh vực liên quan; sẽ xem xét tổ hợp tương đương giữa học vấn, chứng chỉ và kinh nghiệm.
· Chứng chỉ ưu tiên: CISSP; GIAC (GSEC, GCIA, GCIH); CCNP Security; Palo Alto Networks PCNSA/PCNSE; Fortinet FCP/FCSS; hoặc tương đương.
· Ưu tiên có chứng chỉ Microsoft Defender; chứng chỉ bảo mật Microsoft Azure (ví dụ AZ-500) là lợi thế.
· Ưu tiên có chứng chỉ Certified Information Security Manager (CISM).
Kinh nghiệm
· 4-6 năm kinh nghiệm quản lý và triển khai các giải pháp bảo mật doanh nghiệp, bao gồm thiết kế và triển khai bảo mật.
· 4-6 năm kinh nghiệm về kỹ thuật SOC, ứng phó sự cố hoặc tự động hóa bảo mật, kinh nghiệm với các nền tảng SIEM, săn tìm mối đe dọa và giải pháp phát hiện và phản ứng tại điểm cuối (EDR).
· Có kinh nghiệm thực tế tham gia thiết kế và bảo mật các nền tảng mạng, bao gồm VPN, proxy và IDS/IPS.
· Có chuyên môn đã được chứng minh trong thiết kế và triển khai các giải pháp đám mây Azure, bao gồm bảo mật.
· Có kinh nghiệm hỗ trợ các đợt đánh giá HIPAA, SOC 2 hoặc ISO 27001 bằng bằng chứng kỹ thuật và khắc phục.
· Kinh nghiệm trong lĩnh vực y tế, công nghệ y tế hoặc dịch vụ được quản lý (managed services) là lợi thế lớn.
Kiến thức & Kỹ năng
· Quy trình SOC, quản lý log và các giải pháp SIEM (Splunk, Microsoft Sentinel, QRadar hoặc tương đương).
· Công nghệ tường lửa: Palo Alto, Fortinet, Cisco hoặc Check Point.
· Nguyên lý điện toán đám mây, kiến trúc serverless và phát triển cloud-native; mô hình bảo mật đám mây trên Azure (chính), AWS và Google Cloud.
· Nguyên tắc an ninh mạng và các giao thức xác thực (OAuth, SAML); kiểm soát bảo mật trong môi trường Microsoft 365 và Active Directory lai (hybrid).
· Các tiêu chuẩn và thực hành tuân thủ: NIST, ISO 27001, SOC 2, PCI-DSS, HIPAA và GDPR (ánh xạ kiểm soát theo HIPAA Security Rule - có đào tạo).
· Tự động hóa bảo mật và viết script bằng Python, PowerShell hoặc Bash; hạ tầng dưới dạng mã với Terraform và ARM templates.
·
Quản lý dự án và thời gian: quản lý nhiều dự án, sắp xếp thứ tự ưu tiên, làm việc độc lập và giao giải pháp chất lượng cao đúng hạn; kinh nghiệm quản lý dự án ở mức trung bình.
· Trình độ tiếng Anh chuyên môn (nghe, nói, đọc, viết) để làm việc hằng ngày với đồng nghiệp và khách hàng tại Hoa Kỳ.