SOC Lead

1. Trình độ
Tốt nghiệp Đại học chuyên ngành An toàn thông tin, Công nghệ thông tin, Khoa học máy tính hoặc các ngành liên quan.
Chứng chỉ tham khảo: CISSP, GCIH, GCIA, CySA+, AWS Security Specialty, Elastic Certified Engineer.
2. Kinh nghiệm
Tối thiểu 5 năm kinh nghiệm trong lĩnh vực Cybersecurity, trong đó có 2 năm ở vai trò Senior/Lead.
Có kinh nghiệm thiết kế, triển khai và vận hành SIEM Elastic (ELK) trong môi trường doanh nghiệp.
Có kinh nghiệm xây dựng hoặc vận hành SOC, Detection Engineering và Incident Response.
Có kinh nghiệm triển khai và vận hành hệ thống trên AWS.
Có kinh nghiệm cung cấp dịch vụ bảo mật (MSSP)
3. Kiến thức & Kỹ năng
Hiểu biết về SOC, SIEM, Threat Hunting, Incident Response, MITRE ATT&CK, Detection Engineering.
Thành thạo Elastic Stack (Elasticsearch, Logstash, Kibana, Beats/Fleet).
Có kiến thức về Cloud Security, đặc biệt là AWS.
Có khả năng sử dụng Python, Bash hoặc PowerShell để tự động hóa.
Có kiến thức hoặc kinh nghiệm ứng dụng AI/LLM trong Security Operations là lợi thế.
4. Kỹ năng mềm
Kỹ năng lãnh đạo và dẫn dắt đội ngũ.
Kỹ năng giao tiếp, tư vấn và làm việc với khách hàng.
Kỹ năng phân tích, giải quyết vấn đề và xử lý sự cố.
Chủ động nghiên cứu công nghệ mới và có tư duy cải tiến liên tục.
5. Ưu tiên
Đã tham gia xây dựng SOC từ đầu hoặc vận hành MSSP.
Có kinh nghiệm triển khai SIEM trên AWS ở quy mô lớn.
Có kinh nghiệm với SOAR, Threat Intelligence hoặc Detection-as-Code.
Đã ứng dụng AI/GenAI vào Monitoring, Triage, Threat Hunting hoặc Incident Response.