Pentest-based: EDR/XDR, AI Security, Vulnerability Management, Threat Intelligence
Ứng viên không bắt buộc có kinh nghiệm ở tất cả các nhóm giải pháp. Tùy theo năng lực và định hướng chuyên môn, ứng viên sẽ được phân công theo nhóm giải pháp phù hợp
Cấu hình và cài đặt các thiết bị trong nhóm giải pháp được phân công.
Hỗ trợ khách hàng trong việc xử lý sự cố và khắc phục các vấn đề liên quan đến giải pháp được phân công.
Có khả năng tích hợp các giải pháp về lưu trữ database như SIEM (Splunk, ELK hoặc tương đương).
Chuẩn bị các đầu mục tài liệu kỹ thuật theo yêu cầu của dự án
Phối hợp trao đổi với các vendor để triển khai và hỗ trợ giải pháp.
Tham gia POC (Proof of Concept), kiểm thử và tối ưu hiệu năng cho các giải pháp bảo mật hạ tầng,
Trình bày, báo cáo và tổng hợp các công việc được giao định kỳ cho quản lý và khách hàng
2
Your skills & qualifications
Yêu cầu trình độ
Tốt nghiệp đại học chuyên ngành CNTT, An toàn thông tin hoặc Viễn thông.
Có từ 1-3 năm kinh nghiệm thực tế trong ít nhất một trong các mảng sau:
Quản trị hệ thống mạng và các nền tảng Network Security
Các nền tảng Linux và Windows; có kinh nghiệm cài đặt và vận hành hệ điều hành và phần mềm mã nguồn mở như Ubuntu, Debian, CentOS
Các giải pháp như EDR/XDR, SIEM, Quản lý lỗ hổng (Vulnerability Management), công cụ kiểm thử xâm nhập (pentest)
Hiểu biết về các giao thức mạng (TCP/IP, DNS, VPN, SSL, v.v.).
Trình độ tiếng Anh tương đương TOEIC 550+ hoặc IELTS 5.0+.
Kỹ năng giải quyết vấn đề tốt, định hướng khách hàng và tinh thần làm việc nhóm tốt.
Ưu tiên
Có ít nhất một trong các chứng chỉ sau là lợi thế: CompTIA Security+, CCNA Security, Palo Alto PCNSA/PCNSE, Fortinet NSE4+, Check Point CCSA/CCSE, MCSA & MCSE (Microsoft), CEH (hoặc tương đương)
Có kinh nghiệm làm việc trong môi trường tài chính, ngân hàng hoặc doanh nghiệp lớn.
Có kinh nghiệm thực tế với quản lý bảo mật trên AWS hoặc Azure.
Có kiến thức cơ bản về bảo mật cơ sở dữ liệu hoặc ứng dụng (SQL Server, MySQL, PostgreSQL).
Có kinh nghiệm làm việc với môi trường ảo hóa và cloud (VMware, AWS, Azure, GCP).
Có kinh nghiệm scripting (Bash, PowerShell hoặc Python) phục vụ tự động hóa.
