Kỹ Sư An Ninh Thông Tin

1. Công tác vận hành các hệ thống bảo mật
- Định kỳ thực hiện việc healthcheck các thiết bị bảo mật
- Thực hiện yêu cầu devops, từ các đơn vị vận hành/quản trị dịch vụ, đơn vị phát triển dịch vụ.
- Đưa ra các vấn đề, sự cố, rủi ro của các hệ thống bảo mật
2. Giám sát, phân loại, phân tích, xử lý các sự cố về ATTT
- Phân loại sự cố ATTT dựa trên hình thức tấn công phát hiện được.
- Kiểm tra cảnh báo, sự kiện mất ATTT trên hệ thống SIEM, Antivirus...
- Kiểm tra cảnh báo tấn công từ email. Phát hiện dựa trên tập rules xây dựng
- Đề xuất xử lý nguyên ( patch, cập nhật phần mềm..)
- Phân tích kỹ nguyên nhân sự cố ( lỗ hổng bảo mật, hệ thống, malware...)
- Cập nhật playbook.
3. Tham gia các dự án của công ty
- Tham gia các công việc đầu tư, triển khai, các dự án.
4. Các nhiệm vụ khác được phân công

Thu nhập từ 200 - 500 triệu/năm
Phụ cấp điện thoại, Bảo hiểm XH, BHYT....
Thưởng các ngày lễ, tết, thành lập ngành,...
Tham gia các chương trình đào tạo nâng cao chuyên môn, nghiệp vụ định kỳ
Phụ cấp ăn trưa 730.000đ/tháng
Trợ cấp sinh con cho nữ lên đến 10 triệu/lần sinh
Khám sức khỏe hàng năm
Teambuilding, nghỉ mát hàng năm....
Phụ cấp đồng phục hàng năm

Tốt nghiệp đại học chuyên ngành CNTT, An toàn thông tin, Điện tử viễn thông, Toán tin... hoặc tương đương.
Kỹ năng giám sát,phân loại, đánh giá và phân tích các sự cố ATTT
Có 1 năm kinh nghiệm trong lĩnh vực ATTT
Hiểu biết cơ bản về CNTT, phần mềm, network, waf,database, hệ thống.
Hiểu về quy trình vận hành các hệ thống công nghệ thông tin.
Hiểu biết về các hình thức tấn công mạng, hệ thống, ứng dụng, database thường gặp
Nắm được kỹ thuật phân tích chuyên sâu : phân tích tiến trình hệ thống, phân tích memory, phân tích log, phân tích mã độc ( dynamic, static)...
Có kiến thức về quy trình xử lý sự cố ATTT; SOC.
Hiểu biết cơ bản các xu hướng công nghệ mới như automation,cloud, AI, Internet of Things, ...
Hiểu sâu về hệ điều hành windows, unix/linux/ubuntu/redhat.
Kỹ năng xử lý các sự cố thiết bị bảo mật:WAF,SIEM,PAM...
Ưu tiên có các chứng chỉ CCNA, CCNP, CCIE Security, CISSP, CEH, CCSP, Security+, ...