SOC Analyst (Tier 3) - CS01

• Xác định, đánh giá và phân loại mức độ nghiêm trọng về các sự cố ATTT.
• Tham gia điều tra, truy vết, xử lý các sự cố về ATTT
• Tham gia phân tích mã độc, đánh giá mức độ ảnh hưởng của mã độc
• Nghiên cứu các chiến thuật tấn công mới, các lỗ hổng bảo mật nghiệm trọng, lỗ hổng zero-day. Đánh giá mức độ nghiêm trọng. Xây dựng các giải pháp để khắc phục và hạn chế tối đa các rủi ro
• Thiết kế, tối ưu các các chính sách (Rule) trên hệ thống SIEM, các Usecase ứng phó sự cố
• Xây dựng và cập nhật các quy trình, các kịch bản (Playbook) xử lý sự cố ATTT
• Xây dựng nội dung, chương trình đào tạo kỹ năng chuyên môn cho đội ngũ nhân sự nội bộ
• Tham gia các khoá học, khoá thi các chứng chỉ ATTT quốc tế theo yêu cầu công việc
• Đảm bảo SLA theo hợp đồng đã ký với Khách hàng

Kiến thức:

• Có ít nhất 04 năm kinh nghiệm trong lĩnh vực phân tích và xử lý sự cố ATTT; Ứng viên có kinh nghiệm (đã từng làm) ở vị trí tương đương là một lợi thế.
• Có kinh nghiệm và khả năng phân tích dữ liệu log từ nhiều nguồn khác nhau như: OS, Endpoint, Database,
• Thiết bị mạng và bảo mật (Router, Switch, Firewall, IPS, WAF, Web Proxy, DLP, Web, ..)
• Có hiểu biết rõ về MITRE ATT&CK tactics hoặc Cyber kill chain và các phương thức tấn công mạng
• Có kinh nghiệm sử dụng truy vấn các sự kiện (query/search) một trong các SIEM như Splunk, IBM Qradar, ELK...

Kỹ năng:

• Có khả năng đọc hiểu Tiếng Anh đủ tốt cho các tài liệu chuyên ngành
• Có kỹ năng làm việc nhóm, chịu áp lực tốt
• Khả năng tìm kiếm thông tin
• Có khả năng phân tích và giải quyết vấn đề một cách đơn giản, nhanh chóng và rõ ràng
• Có kinh nghiệm và khả năng lập trình: Python, bash scripting... hoặc các ngôn ngữ lập trình khác phục vụ công việc nghiên cứu và ứng phó sự cố