Mô tả công việc
• Giám sát, điều tra sự cố, kiểm thử an toàn thông tin.
• Giám sát, xử lý các sự kiện, cảnh báo trên các hệ thống ATTT, Điều tra và phản ứng các sự cố ANTT, phân tích mã độc, dịch ngược mã nguồn
• Nghiên cứu, phát triển các sản phẩm an toàn thông tin.
• Nghiên cứu, quản trị các hệ thống an toàn bảo mật (IPS/IDS, DDOS, WAF, SIEM...).
• Xây dựng và triển khai các giải pháp an ninh thông tin
• Thực hiện các công việc khác theo yêu cầu của Lãnh đạo.
Yêu cầu
• Ưu tiên ứng viên có kinh nghiệm làm công tác giám sát ANTT, kinh nghiệm làm việc trên các công cụ, giải pháp về phân tích giám sát và điều tra ANTT (SOC, SIEM, EDR…);
• Có kiến thức nền tảng tốt về lập trình, HĐH, Networking, TCP/IP; các thiết bị Network; các hệ điều hành Linux, Unix, Windows; IIS, Apache, Websphere, các hệ cơ sở dữ liệu MySQL, MSSQL, Oracle..; các ứng dụng và giao thức phổ biến.
• Am hiểu về các loại điểm yếu/lỗ hổng an ninh thông tin, các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phụ lỗi
• Ưu tiên ứng viên có chứng chỉ uy tín về giám sát, điều tra số, phản ứng sự cố, đánh giá, kiểm thử An ninh thông tin, An ninh cho ứng dụng, phần mềm (CHFI, CEH, Offensive Security, ECSA, SANS, GIAC…).
• Sử dụng thành thạo một số công cụ giám sát, điều tra phân tích an ninh thông tin, các công cụ dịch ngược mã nguồn, điều tra số, phân tích mã độc (như Wireshark, TCPDump, IDA, Redline, Ollydbg, Sysinternals, công cụ trong Kalilinux …);
• Phân tích giám sát và khai thác các hệ thống ANTT (Firewall, IPS, Anti- virus, các ứng dụng web, các hệ điều hành Windows/*Nix)
• Có kiến thức, kinh nghiệm về lĩnh vực an ninh thông tin: FW, IPS, VPN, Endpoint Security, App &DB security, Proxy…
• Tốt nghiệp Cao đẳng trở lên, chuyên ngành An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông, Toán Tin, Học viện mật mã hoặc các ngành liên quan
• Am hiểu về các công nghệ An ninh thông tin: FW/IPS/VPN/SIEM …, các kỹ thuật ANTT ứng dụng, hệ điều hành; Các kỹ thuật tấn công và phòng chống tấn công, nhận biết và đánh giá rủi ro; Theo dõi giám sát các vấn đề ANTT;
• Ưu tiên ứng viên có kinh nghiệm phân tích mã độc, RE.
Yêu cầu khác:
• Có sức khoẻ tốt, sẵn sàng, chủ động và sáng tạo đảm bảo hoàn thành công việc được giao
• Cam kết và Tâm huyết, có ý thức trách nhiệm và chủ động với công việc.
• Quản lý công việc, thời gian một cách hiệu quả
• Khả năng tổ chức triển khai, quản lý nguồn lực, kỹ năng giao tiếp, đàm phán với các bộ phận phòng bàn trong nội bộ và khách hàng.
Quyền lợi:
• Thời gian làm việc: từ T2 – T6
• Văn hóa công ty đề cao sự công bằng, lắng nghe & chia sẻ, khách hàng là trọng tâm. Môi trường làm việc trẻ, thân thiện, chuyên nghiệp.
• Được hưởng các chế độ phúc lợi và các hoạt động văn hóa tập thể: Team Building, Gala cuối năm, sinh nhật, các ngày lễ …;
• Cơ hội làm việc với những tập đoàn lớn/doanh nghiệp lớn/Bank
• Thưởng ESOP (Employee Stock Ownership Plan) cho nhân viên và quản lý xuất sắc vào cuối năm.
• Review lương 1 lần/năm. Lộ trình đánh giá nhân viên rõ ràng, minh bạch, dựa trên số liệu, báo cáo chi tiết.
• Được hỗ trợ kinh phí tham gia các khóa học đào tạo về kỹ năng chuyên môn, kỹ năng mềm cần thiết cho công việc. Khuyến khích không ngừng học hỏi để phát triển năng lực và nâng cao hiệu suất làm việc.
• Thu nhập: 15M+++, thưởng 3 tháng lương, thưởng quý/năm, các ngày lễ, tết; thưởng giới thiệu ứng viên nội bộ, thưởng thâm niên làm việc; …
