Kỹ Sư An Toàn Thông Tin

Thực hiện triển khai, vận hành các giải pháp an ninh bảo mật như: SIEM, Antivirus, EDR/XDR, IPS/IDS, Vulnerability assessment, PIM/PAM, WAF, DDOS,...
Giám sát, phát hiện và xử lý sự cố an toàn thông tin trong hệ thống CNTT của tổ chức.
Đánh giá và kiểm thử bảo mật (Security Assessment & Penetration Testing) cho hệ thống ứng dụng (Web, Mobile), hệ thống mạng và hệ thống máy chủ.
Thực hiện kiểm tra tuân thủ về an toàn thông tin đối với các quy trình phát triển phần mềm, quản trị hệ thống và vận hành CNTT.
Tham gia điều tra, phân tích nguyên nhân sự cố bảo mật (Digital Forensics & Incident Response) và đề xuất giải pháp khắc phục.
Đánh giá tuân thủ các tiêu chuẩn như: CIS control, CIS benchmark,...
Thực hiện tìm hiểu, nghiên cứu các giải pháp/công nghệ mới
Thực hiện các công việc khác theo sự chỉ đạo của trưởng nhóm/lãnh đạo phòng

Học vấn: Tốt nghiệp các trường: Đại Học chuyên ngành CNTT, an toàn thông tin, khoa học máy tính
Kinh nghiệm: Đã ít nhất 02 năm kinh nghiệm về các giải pháp an ninh bảo mật như: ELK, WAZUH, Splunk, IPS/IDS, AV, EDR, Firewall,...
Có kinh nghiệm trong lĩnh vực An toàn thông tin hoặc CNTT với chuyên môn phù hợp.
Hiểu biết về các mô hình tấn công bảo mật (MITRE ATT&CK, Cyber Kill Chain) và cách thức phòng chống.
Đánh giá & kiểm thử bảo mật (Audit/Pentest): OWASP, Burp Suite, Metasploit, Kali Linux.
SOC & Incident Response: SIEM (Splunk, ELK), Threat Hunting, Malware Analysis.
Có kiến thức nền tảng vững chắc về Network, Linux;
Khả năng làm việc nhóm, tương tác tốt;
Ngoại ngữ: Khả năng đọc hiểu tiếng Anh thành thạo;
Chứng chỉ: Ưu tiên các ứng viên có chứng chỉ LPIC, CCNA, Comptia Security+ hoặc tương đương
Ưu tiên các ứng viên có khả năng lập trình với các ngôn như Python, Bash Shell, Power Shell
Đam mê tìm hiểu công nghệ mới.