Chuyên Viên Cao Cấp An Ninh Thông Tin (Soc/network Sec) - Tntech - 4B025

- Xây dựng các tiêu chuẩn, tài liệu, hướng dẫn, quy trình về an ninh thông tin

- Xây dựng các danh mục dịch vụ, SLAs về an ninh thông tin

- Nghiên cứu các công nghệ, kỹ thuật và cập nhật thông tin về các lỗ hổng bảo mật mới từ các nguồn tin về an ninh mạng nhằm xây dựng và triển khai phương án khắc phục, đảm bảo an ninh cho hệ thống CNTT của tập đoàn ROX

- Xây dựng kịch bản thực hiện dò quét lỗ hổng, kiểm thử xâm nhập (vulnerability assessment & Penetration testing) và đánh giá chủ động các nguy cơ an ninh tiềm ẩn trong hệ thống (Active Threat Assetment) theo kế hoạch

- Giám sát lưu lượng mạng, phân tích log nhằm phát hiện ra các sự kiện an ninh thông tin và xử lý theo quy trình vận hành

- Tiếp nhận và xử lý các yêu cầu về xử lý mã độc, truy vết, điều tra số...và các sự kiện an ninh thông tin khác

- Các công việc liên quan khác theo yêu cầu của cấp trên

• Yêu cầu:

- Tốt nghiệp Đại học trở lên chuyên ngành công nghệ thông tin, khoa học máy tính, An toàn thông tin, Toán tin

- Tiếng Anh: có khả năng đọc và nghiên cứu tài liệu Tiếng Anh chuyên ngành tốt

• Kinh nghiệm:

- 03 năm kinh nghiệm trong lĩnh vực Đánh giá an ninh, tìm kiếm lỗ hổng bảo mật, có CVE/giải thưởng CTF là một lợi thế.

- Có kinh nghiệm trong lĩnh vực giám sát an ninh (SOC, SIEM), phân tích mã độc, phân tích dữ liệu mạng là một lợi thế.

- Có kinh nghiệm về phát hiện, khai thác lỗ hổng phần mềm và lập trình an toàn là một lợi thế.

• Kiến thức:

- Sử dụng tốt một hoặc nhiều ngôn ngữ lập trình (C, Java, Python,..)

- Sử dụng tốt các tool/công cụ trong Kali Linux.

- Có kiến thức về hệ điều hành Windows Server, Linux.

- Tự nghiên cứu hoặc có chứng chỉ về đánh giá bảo mật Offensive Security, EC-Council, SANS,... hoặc có các chứng chỉ liên quan đến phân tích mã độc, giám sát an ninh

- Hiểu biết về các quy trình, tiêu chuẩn đánh giá an ninh như OWASP, PTES...