Giám sát, xử lý cảnh báo an toàn thông tin nâng cao trên các lớp Endpoint, Network, Gateway….
Hỗ trợ phân tích, đưa ra khuyến nghị xử lý với các cảnh báo cần hiểu biết chuyên môn sâu.
Tham gia quá trình ứng phó sự cố an toàn thông tin (Incident response) theo quy trình (playbook) từng sự cố cụ thể.
Điều tra, truy vết luồng tấn công, xác định các C&C, đưa ra các phương án phù hợp theo từng giai đoạn trong quy trình Ứng phó sự cố an toàn thông tin.
2
Kỹ năng & trình độ của bạn
Tốt nghiệp Đại học chuyên ngành ngành Công nghệ thông tin, An toàn thông tin, Điện tử viễn thông hoặc có liên quan
Có hiểu biết về các dữ liệu log: windows event log, web server log…
Có kiến thức về ATTT & các phương thức tấn công mạng
Có hiểu biết về MITRE ATT&CK tactics hoặc Cyber kill chain
Có hiểu biết về quy trình ứng phó sự cố ANTT. Nắm bắt, sử dụng thành thạo các công cụ rà soát: Autoruns, Procexp, TCPView, PCHunter, các lệnh rà soát trên Linux (ls, ps, netstat, cat, iptables, last, lastlog)
Có kinh nghiệm sử dụng truy vấn các sự kiện (query/search) một trong các SIEM như Splunk, IBM Qradar, ELK… là một lợi thế
Có khả năng đọc hiểu Tiếng Anh đủ tốt cho các tài liệu chuyên ngành
Có kỹ năng làm việc nhóm, chịu áp lực tốt.
Ưu tiên ứng viên có các chứng chỉ về an toàn thông tin hoặc về hệ thống: CHFI, GSEC, GREM…
3
Quyền lợi
Lương tháng 13 và thưởng KPI. Xem xét tăng lương hàng năm.
Môi trường làm việc thân thiện, năng động.
Được tham gia bảo hiểm đầy đủ theo quy định của pháp luật & Khám sức khỏe định kỳ hàng năm.
Được tham gia bảo hiểm FPTCare cho bản thân và gia đình.
Được học hỏi, đào tạo và tham gia vào các dự án phần mềm lớn theo xu hướng công nghệ 4.0 trong lĩnh vực: Chính phủ, Y tế 4.0, SmartCity, Doanh nghiệp, Ngân hàng...
Tham gia các hoạt động văn hoá, sự kiện hấp dẫn của Công ty FPT IS và Tập đoàn FPT.
Du lịch/nghỉ mát cùng công ty hàng năm.
Thời gian làm việc từ thứ 2 - thứ 6 ( 8h00 -17h30).
12 ngày phép, 03 ngày nghỉ mát/năm và các ngày nghỉ Lễ theo quy định
