Chuyên viên An Toàn Thông tin

• Giám sát và vận hành các hệ thống bảo mật: Firewall, WAF, IDS/IPS, SIEM, Endpoint Security…

• Tham gia vận hành SOC: theo dõi cảnh báo, phân tích log, phát hiện hành vi bất thường và xử lý sự cố an ninh.

• Phân tích, điều tra sự cố bảo mật (Incident Response) và phối hợp các đơn vị để khoanh vùng – khắc phục – phòng ngừa.

• Thực hiện rà quét lỗ hổng và kiểm thử xâm nhập (Pentest) cho hệ thống, ứng dụng, API, mạng; đề xuất biện pháp cải thiện bảo mật.

• Đánh giá rủi ro, kiểm tra tuân thủ bảo mật cho các hệ thống Công nghệ thông tin.

• Xây dựng, cập nhật chính sách/quy trình An toàn thông tin; rà soát phân quyền và tài khoản truy cập.

• Tư vấn bảo mật cho các dự án Công nghệ thông tin và lập báo cáo An toàn thông tin định kỳ.

• Tốt nghiệp Công nghệ thông tin / An toàn thông tin hoặc ngành liên quan.

• Kinh nghiệm vận hành các giải pháp bảo mật, xử lý sự cố. Kiến thức SOC, SIEM, phân tích log; hiểu các mô hình tấn công (MITRE ATT&CK).

• Kinh nghiệm Pentest hoặc sử dụng các công cụ: BurpSuite, Nessus, Nmap, Metasploit…

• Ưu tiên chứng chỉ: CEH, eJPT, OSCP, Security+, ISO 27001…

• Kỹ năng phân tích và đọc hiểu tài liệu tiếng Anh.

• Quyền lợi Lương, thưởng cạnh tranh.

• Đào tạo và hỗ trợ chứng chỉ bảo mật.

• Môi trường làm việc chuyên nghiệp, cơ hội phát triển.

Ngành nghề: CNTT - Phần mềm, Ngân hàng, Chứng khoán

Kinh nghiệm: 2 Năm

Cấp bậc: Nhân viên

Hình thức: Nhân viên chính thức

Địa điểm: Hà Nội