MỤC TIÊU:
- Chịu trách nhiệm xây dựng, vận hành và nâng cao hiệu quả hoạt động của SOC nhằm giám sát, phát hiện, phân tích và xử lý kịp thời các sự cố an toàn thông tin, góp phần
bảo vệ hệ thống, dữ liệu và hoạt động liên tục của Ngân hàng
- Chịu trách nhiệm xây dựng, quản lý và triển khai hoạt động kiểm thử xâm nhập nhằm phát hiện sớm các lỗ hổng bảo mật, đánh giá mức độ rủi ro và hỗ trợ các đơn vị khắc phục, nâng cao mức độ an toàn hệ thống của Ngân hàng.
NHIỆM VỤ CHÍNH:
SOC
- Quản lý và điều phối hoạt động của team SOC, đảm bảo hệ thống an ninh thông tin của Ngân hàng được triển khai, vận hành trơn tru
- Xây dựng, chuẩn hóa và cải tiến các quy trình SOC bao gồm giám sát, phát hiện, phân tích, phản ứng và báo cáo sự cố an toàn thông tin.
- Phân công, hướng dẫn và phát triển năng lực chuyên môn cho đội ngũ
SOC Analyst
- Thiết kế và tinh chỉnh use case, rule, alert trên các hệ thống an ninh thông tin như SIEM, XDR, EDR, NDR, DLP, CASB ....
- Phối hợp với các đơn vị hạ tầng, ứng dụng trong xử lý sự cố, điều tra nguyên nhân gốc và đề xuất biện pháp phòng ngừa
- Đầu mối kỹ thuật làm việc với đối tác SOC thuê ngoài hoặc nhà cung cấp giải pháp an ninh
- Tham gia xây dựng kịch bản tấn công, diễn tập an toàn thông tin, cải thiện khả năng phát hiện và phản ứng sự cố
- Thực hiện báo cáo định kỳ và đột xuất về tình hình an ninh thông tin cho Lãnh đạo
- Tham gia đáp ứng yêu cầu kiểm tra, đánh giá từ kiểm toán, cơ quan quản lý và các bên liên quan
- Các nhiệm vụ khác do quản lý giao
Pentest
- Xây dựng và triển khai chương trình kiểm thử xâm nhập định kỳ và đột xuất đối với hệ thống CNTT, ứng dụng, hạ tầng và dịch vụ số
- Quản lý và điều phối hoạt động pentest nội bộ hoặc phối hợp với đối tác pentest bên ngoài
- Trực tiếp tham gia kiểm thử xâm nhập đối với các hệ thống trọng yếu khi cần thiết
- Chuẩn hóa phương pháp luận, kịch bản, phạm vi và báo cáo pentest theo thông lệ quốc tế
- Đánh giá mức độ rủi ro của các lỗ hổng, phối hợp với các đơn vị liên quan trong việc khắc phục và theo dõi đóng lỗ hổng
- Tham gia tư vấn an ninh trong các dự án CNTT, ứng dụng mới theo định hướng Security by Design
- Hướng dẫn, đào tạo và phát triển năng lực cho đội ngũ pentest
- Tham gia
phục vụ công tác kiểm toán, đánh giá an toàn thông tin và yêu cầu từ cơ quan quản lý
- Tốt nghiệm ĐH An ninh bảo mật/Bảo mật/CNTT hoặc tương đương.
- Có kính nghiệm từ 7 - 10 năm trong ngành ANTT
- Có kinh nghiệm thực tế trong kiểm thử xâm nhập hệ thống bao gồm ứng dụng, API , hạ tầng, mã nguồn, mobile app/.
- Có kinh nghiệm dẫn dắt nhóm pentest 5 người hoặc vai trò tương đương
- Có kinh nghiệm làm việc trong lĩnh vực SOC, giám sát và ứng phó sự cố an toàn thông tin
- Có kinh nghiệm quản lý nhóm SOC hoặc vị trí tương đương là lợi thế
Hiểu biết tốt về log, sự kiện an ninh, kỹ thuật tấn công phổ biến và phương pháp phát hiện
- Có khả năng phân tích, điều phối xử lý sự cố và làm việc dưới áp lực
- Ưu tiên ứng viên có kinh nghiệm trong lĩnh vực ngân hàng, tài chính hoặc môi trường yêu cầu tuân thủ cao
- Ưu tiên các chứng chỉ như CEH, GCIA, GCIH, CFR, CISSP, hoặc tương đương.
- Nắm vững các kỹ thuật tấn công, khai thác lỗ hổng và phương pháp phòng thủ
- Có khả năng phân tích rủi ro và truyền đạt kỹ thuật cho các đơn vị không chuyên sâu về bảo mật
- Ưu tiên ứng viên có kinh nghiệm môi trường ngân hàng, tài chính hoặc doanh nghiệp lớn
- Ưu tiên các chứng chỉ như OSCP, OSCE, CEH, GWAPT, hoặc tương đương.