Senior Cybersecurity Engineer

Tóm tắt công việc
Theo dõi các cảnh báo thời gian thực từ SIEM, IDS/IPS, công cụ đầu cuối (endpoint) và các nguồn dữ liệu tình báo mối đe dọa.
Phân tích và phân loại các cảnh báo để xác định mức độ nghiêm trọng, phạm vi và tác động; chuyển tiếp các sự cố ưu tiên cao lên cấp trên.
Điều tra các mối đe dọa tiềm tàng bao gồm tấn công có chủ đích (APT), lây nhiễm mã độc, lừa đảo và các cuộc tấn công bằng bot tự động.
Thực hiện ứng phó sự cố một cách hiệu quả trong việc ngăn chặn, loại bỏ, phục hồi và điều tra trong suốt quá trình bị tấn công mạng.
Lập báo cáo sau sự cố chi tiết về nguyên nhân gốc rễ, các bước giảm thiểu và đề xuất các biện pháp phòng ngừa.
Tinh chỉnh các quy tắc phát hiện và điều chỉnh hệ thống SOC dựa trên các kỹ thuật, chiến thuật và quy trình (TTPs) đang không ngừng thay đổi
Tiếp nhận thông tin tình báo mối đe dọa (nội bộ và bên ngoài) để dự đoán các cuộc tấn công và chủ động điều chỉnh các cơ chế phòng thủ.
Phối hợp trong các hoạt động săn tìm mối đe dọa (threat hunting) và diễn tập Red-team để kiểm chứng các cơ chế phòng thủ.
Nghiên cứu và phát triển công nghệ nhằm tối ưu hóa các giải pháp an ninh mạng.
Mức lương cạnh tranh
Phụ cấp ăn trưa, gửi xe
Thưởng tháng 13
Thưởng hiệu quả kinh doanh
Bảo hiểm sức khoẻ cao cấp
BHXH/BHYT/BHTN nghỉ phép theo luật, du lịch/nội bộ hằng năm.
Trực tiếp tham gia phát triển các sản phẩm tài chính thế hệ mới (Web3, DeFi, RWA) trong bối cảnh Việt Nam vừa chính thức luật hóa tài sản mã hóa (từ [protected info]).
Môi trường làm việc chuyên nghiệp, năng động, tôn trọng, kỷ luật.
Cơ hội làm việc và kết nối trực tiếp với đội ngũ nhân sự công nghệ hàng đầu toàn cầu