Thiết kế kiến trúc triển khai cho các nền tảng bảo mật: xác định topology, luồng dữ liệu, sizing hệ thống
Trực tiếp triển khai và tinh chỉnh (tuning) hệ thống giám sát bảo mật trên môi trường Linux phức tạp (multiserver, cluster)
Cấu hình tích hợp nâng cao: correlation rule, parser log tùy chỉnh, alert policy, automation workflow
Phân tích và xử lý sự cố kỹ thuật phức tạp (L3): dịch vụ lỗi logic, hiệu năng, conflict cấu hình
Làm đầu mối kỹ thuật với khách hàng: demo, giải thích
kiến trúc, hỗ trợ presales kỹ thuật
Xây dựng runbook, SOP vận hành, tài liệu kỹ thuật chuẩn cho đội ngũ
Mentor và đào tạo kỹ thuật cho nhân sự L1, L2; tham gia phỏng vấn tuyển dụng kỹ thuật
Phối hợp với
IT Manager và CTO trong việc đề xuất giải pháp kỹ thuật cho khách hàng mới
Yêu cầu bắt buộc
Tối thiểu 3+ năm kinh nghiệm thực tế trong lĩnh vực bảo mật hệ thống, NOC/SOC hoặc quản trị hạ tầng phức tạp
Thành thạo Linux nâng cao: troubleshoot network stack, kernel parameter tuning, LVM, storage management
Vững mạng doanh nghiệp: BGP/OSPF cơ bản, firewall policy phức tạp, network segmentation, packet capture và phân tích
Có kinh nghiệm triển khai hoặc vận hành ít nhất 1 trong các loại: SIEM, EDR/XDR, NDR, IDS/IPS, Syslog tập trung
Viết script automation thành thạo (bash + python), có thể viết parser, custom rule đơn giản
Khả năng đọc hiểu tài liệu kỹ thuật
tiếng Anh chuyên ngành và tài liệu hãng
Tư duy phân tích, khả năng làm việc độc lập và đưa ra quyết định kỹ thuật dưới áp lực
Ưu tiên thêm (không bắt buộc)
Đã triển khai thực tế các sản phẩm trong hệ sinh thái: SIEM, SOAR, NSM, NDR, QRADAR, EDR/XDR. Kinh nghiệm triển khai trên môi trường On-premise, Coud hybrid
Chứng chỉ chuyên sâu: CEH, GCIH, CompTIA CySA+, CCNP Security (Ưu tiên không bắt buộc)
Kinh nghiệm làm presales: viết proposal kỹ thuật, trình bày giải pháp cho khách hàng
Quen với quy trình tuân thủ ATTT theo NĐ13/2023, NĐ85/2016