Mô tả công việc
Giám sát liên tục hệ thống SIEM/SOC để phát hiện các sự kiện bất thường liên quan đến an toàn thông tin.
Theo dõi và phân tích các cảnh báo (alerts) từ SIEM, IDS/IPS, firewall, antivirus, endpoint protection, DLP, email security, web proxy, v.v.
Thực hiện quy trình xử lý ban đầu (triage) đối với sự cố an ninh mạng: xác định mức độ ưu tiên, thu thập log cơ bản, ghi nhận ticket.
Thông báo và phối hợp với đội ngũ SOC Level 2/3 hoặc Incident Response khi phát hiện sự cố nghiêm trọng.
Thực hiện các checklist/ playbook tiêu chuẩn (NIST) cho các loại sự cố: malware, phishing, brute force, tài khoản bất thường, traffic đáng ngờ, ...
Báo cáo định kỳ về tình hình cảnh báo và sự cố an ninh.
Yêu cầu
Tốt nghiệp CNTT, An toàn thông tin, hoặc ngành liên quan.
Có kiến thức cơ bản về mạng máy tính (TCP/IP, DNS, HTTP, SMTP, VPN...).
Hiểu biết cơ bản về bảo mật: tường lửa, IDS/IPS, malware, phishing, DoS/DDoS.
Kỹ năng phân tích log và sử dụng các công cụ SIEM (Splunk, QRadar, ELK, ArcSight...) là lợi thế.
Sẵn sàng làm việc ca (shift).
Khả năng giao tiếp, làm việc nhóm, tinh thần học hỏi.
Quyền lợi
Được cấp phát những dụng cụ làm việc gồm: Theo qui định của Công ty.
Chế độ nghỉ ngơi (nghỉ hàng tuần, phép năm, lễ tết...): Theo quy định của Công ty.
Bảo hiểm xã hội và bảo hiểm y tế: Theo luật lao động Việt Nam.
Chế độ lương thưởng và đãi ngộ: Theo chính sách, Quy chế lương thưởng của Công ty và dựa theo năng lực, cống hiến của Nhân viên.
Chế độ đào tạo và thăng tiến: Theo quy định của công ty.
Chế độ khám sức khỏe định kỳ: Công ty tổ chức khám sức khỏe hàng năm cho nhân viên theo chính sách của Công ty.
Chế độ Company Trip/Du lịch hàng năm: Nhân viên được tham gia các chương trình du lịch, team building hàng năm theo kế hoạch của Công ty.
Thông tin chung
- Thu nhập: 10 - 12 triệu VNĐ
Nơi làm việc
- Số 128, Đường Hồng Bàng, Hồ Chí Minh
- (Trước sáp nhập: Hồ Chí Minh | Sau sáp nhập: Chợ Lớn, Hồ Chí Minh)
- 1. Số 128, Đường Hồng Bàng
- (Trước sáp nhập: Hồ Chí Minh | Sau sáp nhập: Chợ Lớn, Hồ Chí Minh)