Mô Tả Công Việc
- Triển khai, vận hành và quản lý các hệ thống bảo mật: SIEM, SOAR, EDR/XDR, IPS/IDS, PAM/PIM, WAF, Antivirus, Vulnerability Management.- Giám sát, phát hiện và xử lý sự cố an toàn thông tin trong hệ thống CNTT của tổ chức.- Đánh giá và kiểm thử bảo mật (Security Assessment & Penetration Testing) cho hệ thống ứng dụng (Web, Mobile), hệ thống mạng và hệ thống máy chủ.- Xây dựng, duy trì và cải tiến hệ thống ISMS (Information Security Management System) theo các tiêu chuẩn quốc tế (ISO 27001, NIST, GDPR, PDPD).- Thực hiện kiểm tra tuân thủ về an toàn thông tin đối với các quy trình phát triển phần mềm, quản trị hệ thống và vận hành CNTT.- Tham gia điều tra, phân tích nguyên nhân sự cố bảo mật (Digital Forensics & Incident Response) và đề xuất giải pháp khắc phục.- Hỗ trợ đào tạo nâng cao nhận thức an toàn thông tin cho nhân viên trong tổ chức.
Xem toàn bộ Mô Tả Công Việc
Yêu Cầu Công Việc
Trình độ học vấn:- Tốt nghiệp Đại học chính quy các ngành Công nghệ Thông tin, An toàn thông tin, Khoa học máy tính hoặc lĩnh vực liên quan.Kinh nghiệm:- Tối thiểu 02 năm kinh nghiệm trong lĩnh vực An toàn thông tin hoặc CNTT với chuyên môn phù hợp.- Hiểu biết về các mô hình tấn công bảo mật (MITRE ATT&CK, Cyber Kill Chain) và cách thức phòng chống.- Kinh nghiệm thực tế với ít nhất một trong các nhóm công việc sau:- Đánh giá & kiểm thử bảo mật (Audit/Pentest): OWASP, Burp Suite, Metasploit, Kali Linux.- SOC & Incident Response: SIEM (Splunk, ELK), Threat Hunting, Malware Analysis.- Quản lý rủi ro & tuân thủ (GRC): ISO 27001, NIST, GDPR, PDPA.- Có kỹ năng lập trình Python, NodeJS hoặc Bash scripting phục vụ tự động hóa bảo mật.- Hiểu biết về CSDL SQL Server, MySQL hoặc NoSQL.Kỹ năng & yêu cầu khác:- Kỹ năng phân tích, xử lý sự cố và tư duy logic tốt.- Có khả năng đọc hiểu tài liệu tiếng Anh chuyên ngành; ưu tiên ứng viên có kỹ năng giao tiếp bằng tiếng Anh.- Ưu tiên ứng viên có các chứng chỉ bảo mật: CEH, OSCP, CISSP, CISA, Security+.CHẾ ĐỘ ĐÃI NGỘ- Mức lương cạnh tranh, thưởng theo hiệu suất công việc.- Hỗ trợ đào tạo & thi chứng chỉ bảo mật (CEH, OSCP, CISSP…).- Cơ hội phát triển nghề nghiệp trong lĩnh vực an toàn thông tin.- Môi trường làm việc chuyên nghiệp, hỗ trợ công cụ và tài nguyên phục vụ nghiên cứu & phát triển kỹ năng.
Xem toàn bộ Yêu Cầu Công Việc
Hình thức
Full-time
Mức lương
Thỏa thuận
Báo cáo tin tuyển dụng: Nếu bạn thấy rằng tin tuyển dụng này không đúng hoặc có dấu hiệu lừa đảo,
hãy phản ánh với chúng tôi.
Tham khảo: 10 Dấu hiệu nhận biết hành vi lừa đảo qua tin tuyển dụng.
Tham khảo: 10 Dấu hiệu nhận biết hành vi lừa đảo qua tin tuyển dụng.