Chuyên Viên Cao Cấp Giám Sát An Toàn Thông Tin (SOC)

1. Quản lý nhật ký bảo mật (Log Management & SOC Engineering)

• Quy hoạch kiến trúc, nghiên cứu, đề xuất và phối hợp với các bộ phận khác trong IT triên khai các giải pháp giám sát ATTT cần thiết.
• Triển khai,tích hợp,  vận hành và tối ưu  giải pháp quản lý sự kiện bảo mật trung và các hệ thống giám sát ATTT khác (SIEM, EDR/XDR, TI, SOAR...)
• Đảm bảo các sự kiện ATTT được ghi nhận, thu thập đầy đủ, toàn vẹn phù hợp với nhu cầu giám sát ATTT.
• Xác định, xử lý các vấn đề liên quan tới hiệu năng và chính sách của giải pháp kiểm soát bảo mật do mình quản lý.

2. Giám sát và phân tích bảo mật (Security Monitoring & Analysis)

• Giám sát liên tục hệ thống SIEM và các giải pháp an ninh khác để phát hiện các hành vi không tuân thủ, tấn công mạng và các mối đe dọa tiềm ẩn.
• Điều phối công tác giám sát 24/7 của đối tác nhằm đảm bảo chất lượng và hiệu quả công tác giám sát phối hợp với đối tác giám sát các hệ thống bảo mật nhằm phát hiện các mối nguy cơ, hành vi bất thường trên hệ thống.
• Phân tích, xác minh các cảnh báo bảo mật theo cấp độ để xác định các hành vi tấn công mạng hoặc sự cố ATTT xảy ra.
• Xác định sớm rủi ro, xây dựng, rà soát  và tối ưu các dấu hiệu nhận biết(rule) và kịch bản giám sát (correlation) nhằm phát hiện các hành vi bất thường, hành vi tấn công mạng kịp thời.

3. Phản ứng và điều tra sự cố ATTT (Incident Response and Forensic)

• Điều phối công tác ứng cứu sự cố bao gồm: cô lập, điều tra, loại bỏ và khôi phục hệ thống.
• Điều tra sự cố ATTT (forensic) nhằm xác định nguyên nhân gốc rễ (root cause) và viết báo cáo sau sự cố.
• Xây dựng và duy trì các kịch bản ứng cứu sự cố, đảm bảo quy trình ứng cứu sự cố hoạt động hiệu quả, phù hợp.
• Phối hợp các bộ phận trong tổ chức, đối tác nhằm loại bỏ các mối nguy cơ và khôi phục hoạt động bình thường của hệ thống.
• Tham gia tổ chức, diễn tập phản ứng sự cố ATTT nhằm cải thiện khả năng phối hợp, cải tiến quy trình đảm bảo sẵn sàng xử lý khi sự cố xảy ra.
• Xác định các điểm chưa phù hợp, đề xuất cải tiến quy trình, áp dụng bổ sung các biện pháp kiểm soát bảo mật nhằm hạn chế khả năng sự cố tương tự xảy ra.

4. Săn tìm các mối nguy cơ (Threat Hunting)

• Thu thập và tích hợp các nguồn Threat Intelligence để xác định và xử lý các mối nguy cơ chưa được xác định, có thể tác động tới hệ thống CNTT của tổ chức.
• Lên kế hoạch, tổ chức thực hiện săn tìm các mối nguy cơ cho toàn bộ hệ thống CNTT.
• Thực hiện rà soát log định kỳ nhằm phát hiện các hành vi bất thường chưa được giám sát.

5. Quản lý hiện trạng bảo mật (Security Posture Management)

• Tổng hợp báo cáo định kỳ hiện trạng bảo mật của tổ chức weekly, monthly...
• Xác định các điểm chưa phù hợp, nghiên cứu, triển khai, áp dụng các công nghệ mới, công cụ tự động hoá nhằm nâng cao hiệu quả hoạt động của các giải pháp giám sát ATTT.
• Tổ chức xây dựng  và nâng cao năng lực chuyên môn cần thiết nhằm đảm bảo chất lượng công tác giám sát ATTT.
• Xây dựng các buổi chia sẻ, workshop, đào tạo nội bộ cho các thành viên ATTT và các bộ phần khác nhằm nâng cao nhận thức và kỹ năng ATTT.

1. Trình độ học vấn/Chứng chỉ 

• Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin.
• Ưu tiên các chứng chỉ bảo mật
  • CISSP, CCSP (Certified Secure Software Lifecycle Professional)
  • CEH

2. Kinh nghiệm làm việc 

• Tối thiểu 3+ năm kinh nghiệm trong mảng triển khai và vận hành các giải pháp bảo mật.

3. Kiến thức/Năng lực chuyên môn/Kỹ năng 

3.1. Kỹ năng chuyên môn

• Có kỹ năng chuyên sâu và kinh nghiệm thực tế đối với một trong các giải pháp bảo mật sau:
  • Bảo mật hạ tầng mạng: Firewall, IPS, DDoS, NGFW, WAF
  • Bảo mật người dùng: EPP, EDR, HostFW...
  • Bảo mật dữ liệu: DLP, Database FW, Data encryption
  • Quản lý định danh và truy cập: PAM, IAM, Permission Matrix
• Có kinh nghiệm triển khai bảo mật hạ tầng Cloud(AWS, Azure, GCP).
• Có kinh nghiệm, hiểu biết về các hệ thống hạ tầng: Router, Switch, Active Directory, Vmware, K8s, Nginx.
• Hiểu biết về các tiêu chuẩn  và nền tảng bảo mật: ISO27001, PCIDSS, CIS, NIST.

3.2. Kỹ năng theo ngành

• Hiểu biết về ngành tài chính/ chứng khoán là một lợi thế.

3.3. Kỹ năng số

• Hiểu biết về AI và các công nghệ mới.
• Có kinh nghiệm về áp dụng AI trong công việc.

4. Năng lực khác

• Tổng hợp và phân tích thông tin kinh doanh để đưa ra đề xuất.
• Xử lý vấn đề phức tạp trong đội nhóm, kết hợp tư duy phản biện và sáng tạo.
• Hợp tác với đội nhóm để tối ưu hóa chất lượng và kết quả công việc.

LỢI ÍCH VÀ QUYỀN LỢI 

• Thu nhập linh hoạt & Cạnh tranh: Nhận mức lương cố định tương xứng với năng lực và các khoản thưởng hấp dẫn dựa trên hiệu suất đóng góp thực tế tại các dự án.
• Lộ trình phát triển sự nghiệp rõ ràng
• Phúc lợi & điều kiện làm việc: Cơ chế chuyển đổi trạng thái (Active Cool-down): Sau các chiến dịch hoặc dự án dài hạn liên tục, công ty ưu tiên tạo không gian và thời gian để bạn chuyển đổi trạng thái sang nghỉ ngơi, đào tạo và phục hồi năng lượng, chuẩn bị cho những nấc thang tiếp theo.
• Đầy đủ các chế độ bảo hiểm, y tế, phúc lợi theo quy định của Nhà nước và các chính sách ưu việt riêng của Tập đoàn.
• Môi trường làm việc cởi mở, minh bạch và số hóa toàn diện.
• Gói bảo hiểm sức khỏe cao cấp và bảo hiểm tai nạn 24/24 ngoài chính sách BHXH, BHYT, BHTN theo quy định của nhà nước.
• Các chương trình đào tạo phát triển năng lực cá nhân, chương trình gắn kết đội ngũ, retreat, teambuilding.