Nhân viên Purple Team

* Số lượng cần tuyển: 01
* Vị trí làm việc: Phòng An ninh Hệ thống- Trung tâm Hạ tầng và An ninh Thông tin- Khối Công nghệ
* Địa điểm làm việc: Số 22 Láng Hạ, phường Láng, Thành phố Hà Nội
* Thời gian làm việc: 8h30 - 17h30 các ngày thứ 2 - thứ 6 (nghỉ trưa từ 12h đến 13h00)
MÔ TẢ CÔNG VIỆC:
Bảo mật hạ tầng container/Kubernetes: Falco, EDR
Vận hành và tinh chỉnh EDR: xây dựng/điều chỉnh luật phát hiện, giảm false positive, quản trị chính sách theo nhóm endpoint và server.
Điều tra cảnh báo EDR và xử lý sự cố endpoint: triage, thu thập forensic artifact (memory dump, disk image), cô lập máy, thu hồi phiên và credential liên quan.
Vận hành quy trình threat intelligence: thu thập, chuẩn hóa, đánh giá IOC/TTP; quản trị nền tảng TI (MISP/OpenCTI) và tích hợp vào SIEM/EDR.
Giám sát rò rỉ thông tin xác thực (infostealer log, combolist, dark web) cho domain và hạ tầng công ty; tự động hóa cảnh báo, cưỡng chế reset mật khẩu và thu hồi phiên khi phát hiện.
Tham gia diễn tập purple team: phối hợp mô phỏng kỹ thuật tấn công (TTP) và chuyển hóa thành luật phát hiện trên SIEM/EDR; đo lường độ phủ theo MITRE ATT&CK.
YÊU CẦU ỨNG VIÊN:
Tốt nghiệp Đại học các Trường (Ngành): Tốt nghiệp chuyên ngành Công nghệ thông tin, An toàn thông tin, Khoa học máy tính
Ngoại ngữ: Có khả năng đọc hiểu tài liệu kỹ thuật, sản phẩm CNTT bằng Tiếng Anh
Kinh nghiệm: Tối thiểu 1 năm kinh nghiệm
Nền tảng tốt về Linux, Docker/Kubernetes; quen CI/CD (GitLab CI).
Kỹ năng scripting Python hoặc Go; tư duy tự động hóa.
Hiểu biết về MITRE ATT&ck; kiến thức cơ bản về SIEM và phân tích log.
Kinh nghiệm vận hành EDR (CrowdStrike, SentinelOne, Defender for Endpoint, Elastic Defend hoặc tương đương); nắm Windows/Linux internals, Sysmon, cơ chế persistence và process injection.
Kiến thức digital forensics và malware triage ở mức cơ bản: phân tích artifact endpoint, xác định phạm vi ảnh hưởng.
Quen chuẩn và mô hình threat intelligence: STIX/TAXII, MISP/OpenCTI, Diamond Model, Pyramid of Pain; biết đánh giá độ tin cậy nguồn tin.
Ưu tiên ứng viên có lab cá nhân, tham gia CTF, homelab; từng xây pipeline IOC tự động hoặc từng xử lý sự cố infostealer/credential leak thực tế.
CHẾ ĐỘ PHÚC LỢI
Chế độ lương & thưởng hấp dẫn:
Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm
Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty)
Hỗ trợ ăn sáng miễn phí
Hỗ trợ ăn trưa: 50.000đ/ngày
Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí)
Hỗ trợ trang điểm cho CBNV nữ
Quà tặng các ngày lễ trong năm
-Bảo hiểm & chăm sóc sức khỏe toàn diện:
BHXH, BHYT, BHTN theo pháp luật hiện hành
Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên
Khám sức khỏe định kỳ hàng năm
-Môi trường làm việc hiện đại:
Cung cấp máy tính & thiết bị làm việc hiện đại
Văn phòng làm việc hiện đại, thiết bị làm việc Hi- tech
Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua)
-Phát triển nghề nghiệp:
Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
Làm việc cùng đội ngũ hơn 2000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ
Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
Công ty thành lập gần 20 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường
-Hoạt động ngoại khóa phong phú:
Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,...
Chúng tôi sẽ liên hệ qua điện thoại với những CV phù hợp trong vòng 07 ngày làm việc kể từ ngày ứng tuyển.