HO - Khối CNTT - Chuyên viên Giám sát an toàn thông tin (SOC)

Expired

Trách nhiệm công việc

• Triển khai, xây dựng và tối ưu các giải pháp giám sát ATTT, đảm bảo các sự kiện ATTT được ghi nhận đầy đủ, toàn vẹn.
• Xây dựng các case giám sát và thực hiện giám sát các sự kiện ATTT toàn hệ thống.
• Ghi nhận, phân tích các sự kiện ATTT bất thường, cảnh báo tới các bộ phân liên quan để xử lý kịp thời các sự kiệnnày.
• Thực hiện điều tra số, xác định phương thức tấn công và dấu hiệu nhận biết của sự cố ATTT.
• Xây dựng checklist hardening và thực hiện kiểm tra hướng dẫn rà soát cấu hình OS và thiết bị mạng ANTT theo các tiêu chuẩn quốc tế.
• Giám sát/chủ động tìm kiếm các mối đe dọa mới, các lỗ hổng bảo mật mới & hỗ trợ cho các khuyến nghị/giải pháp bảo mật đưa ra cho hệ thống
• Vận hành các hệ thống giải pháp ATTT trong hệ sinh thái SOC
• Thu Thập, Tìm kiếm, nghiên cứu thông tin về các nguy cơ mất ATTT ảnh hưởng đến Ngân hàng
• Xây dựng quy trình, quy định và các kịch bản phản ứng sự cố ATTT.
• Tham gia phản ứng sự cố ANTT theo phân công.
• Thực hiện giám sát vận hành các giải pháp ANTT.

Kỹ năng và chuyên môn

• Tốt nghiệp Đại học chính quy trở lên ngành: Công nghệ thông tin, Toán tin, Điện tử Viễn thông, An toàn thông tin hoặc các ngành tương đương
• Đã làm việc tại vị trí SOC, hoặc có hiểu biết đam mê về công việc liên quan.
• Ưu tiên các ứng viên có chứng chỉ CHFI, các chứng chỉ liên quan đến SOC, SIEM.
• Có kinh nghiệm điều tra, truy vết các sự kiện tấn công mạng và xử lý sự cố ATTT.
• Có hiểu biết chuyên môn về phân tích mã độc, các kỹ thuật tấn công phổ biến.
• Có hiểu biết về các hệ thống an ninh bảo mật như: FW/IPS/WAF/SIEM/Web-Filter, Sandbox, Enpoint-EDR, Threat Intelligent phòng chống tấn công APT
• Có hiểu biết về chính sách/quy trình XLSC ATTT
• Có hiểu biết tốt về hạ tầng công nghê(network, system).
• Có khả năng tư duy logic, có kỹ năng phân tích và khắc phục sự cố.
• Có tinh thần trách nhiệm, trung thực, cầu tiến.