Chuyên viên Giám sát An ninh bảo mật

MÔ TẢ CÔNG VIỆC:
Giám sát:

Đề xuất, xây dựng các phương án tối ưu các bộ luật phân tích mối tương quan trên hệ thống giám sát ANTT nhằm nâng cao chất lượng và hiệu quả hoạt động giám sát.
Theo dõi, phân tích các cảnh báo/sự kiện ANTT trên các hệ thống ANTT: SIEM, Firewall, IPS, Endpoint Security, EDR, WAF,…
Phối hợp với nhà thầu cung cấp dịch vụ thực hiện giám sát và báo cáo định kỳ tình hình giám sát ANTT.

Xử lý và điều tra sự cố:

Thực hiện hoạt động điều tra số, nhằm xác định nguyên nhân và nguồn gốc các hành vi xâm nhập trái phép hệ thống CNTT.
Phối hợp cùng các đơn vị liên quan xử lý các sự cố ANTT.
Tham gia xây dựng khung, các kịch bản cũng như kế hoạch phản ứng, khắc phục sự cố ANTT; đánh giá, định kỳ diễn tập các kịch bản đã xây dựng.

Hỗ trợ vận hành và dự án

Đầu mối vận hành SOC, xây dựng quy trình SOC (Giám sát, phản ứng sự cố)
Phối hợp triển khai dự án SOC và các dự án khác theo phân công

YÊU CẦU CÔNG VIỆC:
Trình độ:

Am hiểu về An ninh thông tin: Các công nghệ FW/IPS/VPN/SIEM; các kỹ thuật ANTT ứng dụng, hệ điều hành; Các kỹ thuật tấn công và phòng chống tấn công, nhận biết và đánh giá rủi ro; Theo dõi giám sát các vấn đề ANTT
Am hiểu các bước, phương thức, kỹ thuật, công cụ … dùng để tấn công mạng.
Có kiến thức tốt về hệ thống MS AD, Exchange, Ảo hóa, Mail Security Gateway Networking, TCP/IP, các thiết bị Network/Firewall: Fortinet, Checkpoint, McAfee Web Gateway; các hệ điều hành Linux, Unix, Windows; các hệ cơ sở dữ liệu cơ bản MySQL, MSSQL, Oracle.
Có kỹ năng phân tích logs, phân tích mã độc, dịch ngược ứng dụng.
Có kỹ năng điều tra truy vết và xử lý các sự cố ANTT.
Am hiểu về bước vận hành và xử lý SOC
Trình độ chuyên môn: Tốt nghiệp Đại học hệ chính quy chuyên ngành ATTT/CNTT/DTVT
Có kỹ năng lên kế hoạch phản ứng sự cố, bao gồm các chính sách, quy trình, kịch bản và báo cáo.
Có kỹ năng lên kế hoạch phản ứng sự cố, bao gồm các chính sách, quy trình, kịch bản và báo cáo.

Ưu tiên:

Đã từng làm vận hành security
Ưu tiên ứng viên có các chứng chỉ quốc tế về mạng và bảo mật (CHFI, CEH…)
Có kinh nghiệm làm việc trên hạ tầng Cloud: Azure, AWS

Chế độ bảo hiểm, Du Lịch, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương

Cập nhật gần nhất lúc: 2022-06-09 11:52:04