CVCC Giám sát An toàn thông tin (SOC)

OVERVIEWCVCC Giám sát An toàn thông tin (SOC Engineer) chịu trách nhiệm đảm bảo an ninh thông tin liên tục 24/7, phát hiện sớm và ứng cứu kịp thời các sự cố tấn công mạng nhắm vào hạ tầng Hybrid Cloud (GCP, Private Cloud) và các hệ thống tài chính trọng yếu (Cấp độ 3, 4). Job Purpose: Đảm bảo an toàn hệ thống thông qua việc quản trị vận hành, xử lý sự cố chuyên sâu và chủ động săn tìm các mối đe dọa tiềm ẩn trong môi trường công nghệ hiện đại. ResponsibilitiesVận hành giám sát: Quản trị hệ thống SIEM (Splunk/ELK), XDR, Threat Intelligence, trực tiếp theo dõi dashboard và phân tích cảnh báo bảo mật từ các nguồn (Network, Server, Application, Cloud).Xử lý sự cố (Incident Response): Tiếp nhận, phân loại (Triage) và điều tra chuyên sâu các hành vi bất thường. Trực tiếp ngăn chặn và khôi phục dịch vụ khi có tấn công.Tối ưu hóa: Xây dựng và tinh chỉnh các Use Cases, Rules trên SIEM để nâng cao khả năng phát hiện và giảm thiểu cảnh báo giả (False Positives).Threat Hunting: Chủ động rà soát, săn tìm các mối đe dọa tiềm ẩn chưa được phát hiện bởi các công cụ tự động.Báo cáo & Tuân thủ: Lập báo cáo sự cố định kỳ và tham gia diễn tập ứng cứu sự cố (Drill) cho các hệ thống thông tin cấp độ 3, 4.Viết tài liệu và đào tạo: Viết tài liệu vận hành, giám sát, xử lý sự cố và đào tạo L1.