SOC Tier 3

Gia nhập đội ngũ tiên phong dẫn dắt sự thay đổi cùng Viettel IDC
Hơn cả một công việc, Viettel IDC mang đến cho bạn cơ hội phụng sự, kiến tạo và dẫn dắt hạ tầng chuyển đổi số quốc gia.
Các nhiệm vụ chính:
• Giám sát, xử lý cảnh báo ATTT mức nâng cao trên các lớp Endpoint, Network, Gateway (Các loại cảnh báo về hành vi bất thường: scan, recon, exploit, bruteforce, ...)
• Tham gia xử lý, điều hành ứng cứu sự cố ATTT (phụ trách các nghiệp vụ phân tích mã độc (Windows, Linux) / Phân tích webshell, Web attack forensic) theo phân công.
• Xây dưng quy trình xử lý sự cố, xử lý cảnh báo, xử lý nguy cơ, và xử lý vấn đề ATTT.
• Xây dựng tài liệu, tổ chức, thực hiện đào tạo khách hàng, Tier Junior, Senior về nghiệp vụ, giám sát và xử lý sự cố ATTT.
• Nghiên cứu kỹ thuật tấn công mới, lỗ hổng mới của các nhóm APT.

Quyền lợi
Khám sức khỏe định kỳ hàng năm
16 ngày nghỉ 1 năm (12 ngày nghỉ phép theo quy định Luật Lao động + 3 ngày nghỉ dưỡng + ngày Thành lập Quân đội Nhân dân Việt Nam 22/12)
Bảo hiểm Y tế, bảo hiểm xã hội, bảo hiểm cao cấp dành cho cán bộ nhân viên của Viettel IDC
Phúc lợi dành cho người thân
Review lương định kỳ 1 năm/lần
Gói phúc lợi cá nhân hấp dẫn (thưởng các ngày lễ, du lịch, tết âm...)
Giải thưởng nhân viên xuất sắc, thưởng theo chương trình xúc tiến bán hàng, thưởng theo kết quả sản xuất kinh doanh của công ty...
Môi trường làm việc
Cơ hội phát triển nghề nghiệp: Mentor và đồng nghiệp giỏi, sẵn sàng chia sẻ kinh nghiệm và hỗ trợ lẫn nhau; tham gia các khoá đào tạo nâng cao nghiệp vụ, kỹ năng do công ty hoặc hãng tổ chức; tham dự hội thảo ngành; lộ trình thăng tiến rõ ràng...
Văn phòng làm việc “xanh” với không gian mở, thiết kế trẻ trung và hiện đại, thúc đẩy sự tương tác và khả năng sáng tạo của nhân viên: Giới thiệu văn phòng Viettel IDC
Tham gia các hoạt động team building, hội thi thể thao, ngày sáng tạo Viettel, du lịch nghỉ mát...
Miễn phí gửi xe máy, có cơm trưa ngay tại văn phòng công ty

• Có kiến thức cơ bản về CNTT ở bậc đại học trở lên hoặc được đánh giá tương đương (Vượt qua bài kiểm tra kiến thức CNTT cơ bản, điểm >= 5)
• Có kiến thức cơ bản về ATTT & các phương thức tấn công mạng
• Có Kinh nghiệm quản trị cấu hình, vận hành hệ thống SOC (SIEM, SOAR, EDR, NSM, Email Security, WAF, Cloudrity)
• Kinh nghiệm trong việc rà soát, phát hiện các thành phần của mã độc
• Nắm bắt, sử dụng thành thạo các công cụ rà soát: Autoruns, Procexp, TCPView, PCHunter, các lệnh rà soát trên Linux (ls, ps, netstat, cat, iptables, last, lastlog)
• Có chứng chỉ Forensic phục vụ công tác Incident Response (CHFI) hoặc được đánh giá tương đương (hoàn thành 100% bài lab trong khóa học CHFI của EC-Council)