Nhân Viên Xử Lý Sự Cố An Toàn Thông Tin

Expired

Job Responsibilities

• Giám sát, xử lý cảnh báo an toàn thông tin nâng cao trên các lớp Endpoint, Network, Gateway….
• Hỗ trợ phân tích, đưa ra khuyến nghị xử lý với các cảnh báo cần hiểu biết chuyên môn sâu.
• Tham gia quá trình ứng phó sự cố an toàn thông tin (Incident response) theo quy trình (playbook) từng sự cố cụ thể.
• Điều tra, truy vết luồng tấn công, xác định các C&C, đưa ra các phương án phù hợp theo từng giai đoạn trong quy trình Ứng phó sự cố an toàn thông tin.

Job Requirements

• Tốt nghiệp Đại học chuyên ngành ngành Công nghệ thông tin, An toàn thông tin, Điện tử viễn thông hoặc có liên quan
• Có hiểu biết về các dữ liệu log: windows event log, web server log…
• Có kiến thức về ATTT & các phương thức tấn công mạng
• Có hiểu biết về MITRE ATT&CK tactics hoặc Cyber kill chain
• Có hiểu biết về quy trình ứng phó sự cố ANTT. Nắm bắt, sử dụng thành thạo các công cụ rà soát: Autoruns, Procexp, TCPView, PCHunter, các lệnh rà soát trên Linux (ls, ps, netstat, cat, iptables, last, lastlog)
• Có kinh nghiệm sử dụng truy vấn các sự kiện (query/search) một trong các SIEM như Splunk, IBM Qradar, ELK… là một lợi thế
• Có khả năng đọc hiểu Tiếng Anh đủ tốt cho các tài liệu chuyên ngành
• Có kỹ năng làm việc nhóm, chịu áp lực tốt.
• Ưu tiên ứng viên có các chứng chỉ về an toàn thông tin hoặc về hệ thống: CHFI, GSEC, GREM…