Senior Incident Responder (24/7 Network security)

Overview
Senior Incident Responder (247 Network Security) thuộc đội ngũ
Incident Response vận hành 24/7, chịu trách nhiệm giám sát, vận hành, xử lý sự cố và đảm bảo an toàn cho lớp hạ tầng mạng và an ninh thông tin của hệ thống Data Center và
Hybrid Cloud.
Job Purpose: Vai trò tập trung vào việc đảm bảo tính sẵn sàng, ổn định và an toàn 24/7 cho hạ tầng kết nối, ứng dụng và dữ liệu quan trọng của tổ chức; đồng thời tham gia xử lý các sự cố mạng, bảo mật theo SLA và quy trình vận hành. Phạm vi công việc bao gồm:
Thiết kế, triển khai và duy trì hệ thống bảo mật mạng đa tầng.
Quản trị, vận hành hạ tầng Data Center và
Hybrid Cloud.
Đảm bảo an toàn kết nối và ứng dụng.
Thực hiện các tiêu chuẩn bảo mật đối với tổ chức trung gian thanh toán.
Giám sát, tiếp nhận, xử lý và phối hợp khắc phục các sự cố mạng, bảo mật theo mô hình vận hành 24/7.
Responsibilities
Network &
Infrastructure Security
Quản trị và tối ưu hóa chính sách trên các thiết bị tường lửa thế hệ mới (NGFW - Palo Alto/Fortinet/Checkpoint) và hệ thống Cloudflare (WAF, DDoS Protection).
Quản trị, vận hành và đảm bảo an toàn cho hạ tầng mạng tại Data Center và
Hybrid Cloud.
Thiết kế và đảm bảo an ninh cho các kết nối giữa Data Center và
Cloud (VPN S2S, Interconnect/Direct Connect).
Rà soát định kỳ network rules, phân tích log, thực hiện troubleshooting và các biện pháp hardening cho thiết bị mạng.
Application &
Data Security
Vận hành chuyên sâu các thiết bị
F5 (LTM cho cân bằng tải, ASM/AWAF cho bảo mật ứng dụng web).
Quản trị hệ thống Database Firewall để giám sát/ngăn chặn các truy vấn độc hại.
Quản trị hệ thống CyberArk (PAM) nhằm kiểm soát và bảo vệ các tài khoản đặc quyền.
Connectivity &
Payment Network
Quản trị và đảm bảo an toàn kết nối kênh truyền với các tổ chức thành viên tham gia mạng lưới chuyển mạch tài chính và trung gian thanh toán.
Đảm bảo tính sẵn sàng, ổn định và an toàn của các kết nối phục vụ hoạt động nghiệp vụ.
24/7 Incident Response &
Operations
Tham gia giám sát, vận hành hệ thống mạng và an ninh thông tin theo mô hình trực ca 24/7 nhằm đảm bảo tính sẵn sàng, ổn định và an toàn của dịch vụ.
Tiếp nhận, xử lý, phối hợp khắc phục và thực hiện escalation đối với các sự cố mạng, bảo mật phát sinh trong ca trực theo SLA và quy trình vận hành.
Tham gia xử lý các sự cố nghiêm trọng ngoài giờ làm việc khi cần thiết.
Thực hiện bàn giao ca, cập nhật nhật ký vận hành và phối hợp với các đơn vị liên quan để đảm bảo hoạt động liên tục của hệ thống 24/7.
Documentation &
Knowledge Sharing
Viết và cập nhật tài liệu thiết kế, triển khai và vận hành hệ thống.
Tham gia đào tạo, hướng dẫn và chuyển giao kiến thức cho L1.
Phối hợp với các đơn vị liên quan trong quá trình xử lý sự cố, triển khai thay đổi và cải thiện chất lượng vận hành.
Requirements
Kinh nghiệm &
Kỹ năng
Tối thiểu 3 năm kinh nghiệm chuyên sâu về
Network Security trong môi trường Enterprise hoặc Data Center.
Kiến thức mạng vững chắc: hiểu sâu về
TCP/IP, Routing/Switching (OSPF, BGP) và các giao thức mạng.
Thành thạo cấu hình và troubleshooting NGFW, ưu tiên Palo Alto hoặc Fortinet.
Có kinh nghiệm vận hành F5 Big-IP (Module LTM, ASM/AWAF) và
Cloudflare.
Có kinh nghiệm triển khai hoặc vận hành CyberArk và các giải pháp Database Firewall (Imperva/IBM Guardium/DataSunrise...).
Có kinh nghiệm xử lý sự cố mạng và bảo mật trong môi trường yêu cầu cao về tính sẵn sàng là lợi thế.
Có khả năng làm việc theo mô hình 24/7, bao gồm trực ca và/hoặc trực on-call theo phân công.
Năng lực chuyên môn &
Chứng chỉ
Có tư duy hiện đại về
Network Segmentation và
Zero Trust.
Có khả năng phân tích sự cố, troubleshooting và đưa ra phương án xử lý trong môi trường vận hành liên tục.
Các chứng chỉ quốc tế như
CCNP Security, PCNSE (Palo Alto), F5-CTS hoặc tương đương là lợi thế lớn.
Benefits
Lương &
Phụ cấp
Lương tháng 13, thưởng hiệu quả công việc năm (theo kết quả kinh doanh của công ty).
Phụ cấp ăn trưa: 730.000đ/tháng.
Phép năm: Tối đa 15 ngày/năm (theo cấp nhân sự).
Sức khỏe: Bảo hiểm xã hội, BH sức khỏe và khám sức khỏe định kỳ hàng năm.
Máy tính xách tay, màn hình và các phương tiện/tài khoản/công cụ cần thiết khác cho công việc.
Cơ hội nghề nghiệp
Xét tăng lương hàng năm và cơ hội thăng tiến.
Công nhận và khen thưởng ở cấp độ nhóm và
Công ty.
Môi trường làm việc
Môi trường làm việc trẻ trung, năng động và hợp tác.
Teambuilding hàng quý/hàng năm & các sự kiện nội bộ gắn kết.