Security Architect (Python/ SOC/ SIEM/ SOAR)

Thiết kế và phát triển SOC:  Xây dựng, thiết kế và tối ưu hóa kiến trúc SOC để đáp ứng các yêu cầu bảo mật và tuân thủ. Xây dựng các chiến lược phát hiện và phản ứng sự cố, bao gồm phát triển các giải pháp về threat intelligence, threat hunting và các quy trình phân tích. Xây dựng các công cụ phản ứng nhanh tương tác với các giải pháp bảo mật như: WAF, Firewall, EDR/XDR, ... Nghiên cứu, tối ưu và xây dựng các phương án tích hợp, thu thập logs của các loại máy chủ, giải pháp bảo mật  Quản lý và tích hợp công nghệ:  Nghiên cứu và phát triển các hệ thống xung quanh các giải pháp bảo mật bao gồm SIEM, SOAR, EDR, IDS/IPS, và các công cụ khác. Đảm bảo sự tích hợp liền mạch giữa các công cụ bảo mật trong hệ sinh thái SOC. Tối ưu hóa các quy trình tự động hóa để tăng cường khả năng phản ứng nhanh chóng và hiệu quả với sự cố.