CHUYÊN VIÊN AN TOÀN THÔNG TIN

Chuyên môn: Hạ tầng Kỹ thuật & SOC Analyst

1.  Giám sát an ninh mạng & Phản ứng sự cố SOC 24/7

- Vận hành hệ thống SOC/SIEM tập trung (Wazuh/Splunk/ELK);

-  Theo dõi log sự kiện, phân tích cảnh báo an ninh;

-  Chủ động phát hiện sớm hành vi tấn công (Ransomware, APT, DDoS, Phishing);

- Trực tiếp ứng cứu sự cố kỹ thuật khi phát sinh.

2. Quản trị Hạ tầng An ninh mạng & Bảo vệ đầu cuối

-  Vận hành, cấu hình tối ưu EDR (Defender/CrowdStrike), Firewall/IPS thế hệ mới (Fortinet/Palo Alto);

- Quản trị WAF, Antivirus doanh nghiệp, hệ thống VPN;

- Quản trị giải pháp chống thất thoát dữ liệu (DLP).

3.  Mã hóa CSDL, Khử nhận dạng Dữ liệu & Dò quét Lỗ hổng (VAPT)

- Triển khai mã hóa dữ liệu lưu trữ (Encryption at rest) cho CSDL lõi ERP, Intranet, BIM; thực hiện khử nhận dạng dữ liệu cá nhân nhạy cảm (Anonymization/Pseudonymization); thường xuyên dò quét lỗ hổng bảo mật bằng Tenable Nessus/OpenVAS và phối hợp tổ chức kiểm thử VAPT độc lập với đơn vị tư vấn thứ 3.

4. Thực thi Tiêu chuẩn ATTT Cấp độ 3 & Cảnh báo sự cố sang Ban BVDLCN

- Thực thi đầy đủ các tiêu chí kỹ thuật về an toàn hạ tầng mạng, máy chủ, ứng dụng và dữ liệu theo TCVN 11930:2017 và TCVN 14423:2026; khi phát hiện dấu hiệu sự cố liên quan dữ liệu cá nhân, xử lý kỹ thuật ban đầu và cảnh báo sang Ban BVDLCN (DPO) trong không quá 24 giờ.

5. Tiếp nhận Chuyển giao Kỹ thuật Giai đoạn 4.

- Tham gia tiếp nhận chuyển giao công nghệ từ đơn vị tư vấn bên thứ 3 (VNPT/CMC/FPT) và chính thức làm chủ vận hành kỹ thuật 24/7 theo lộ trình dự án.

1. Kiến thức, Kinh nghiệm, Kỹ năng chuyên môn

-  Tốt nghiệp Cao đẳng, Đại học trở lên chuyên ngành An toàn thông tin, Công nghệ thông tin, Mạng máy tính & Truyền thông hoặc Điện tử Viễn thông;

- Có từ 02 – 04 năm kinh nghiệm ở vị trí Kỹ sư ATTT, SOC Analyst, Network Security Engineer hoặc SysAdmin tại các Tập đoàn, Ngân hàng, Doanh nghiệp lớn hoặc Công ty Tích hợp hệ thống (SI);

-  Thành thạo tối thiểu 01 giải pháp SIEM (Splunk, QRadar, Wazuh, ELK…); thành thạo quản trị EDR (CrowdStrike, Defender for Endpoint, Kaspersky…);    

-  Hiểu biết sâu về Firewall (Fortinet, Palo Alto, Cisco), WAF, VPN, Active Directory/Entra ID, SQL Server Encryption, Wireshark, Nmap, Nessus.

2. Kỹ năng mềm

- Sử dụng thành thạo tin học văn phòng và kỹ năng phân tích, xử lý sự cố;

- Tư duy phân tích logic, cẩn trọng;

- Kỹ năng làm việc dưới áp lực cao;

- Kỹ năng phối hợp xử lý sự cố liên phòng ban;

- Sẵn sàng ứng cứu sự cố ngoài giờ khi phát sinh cảnh báo khẩn cấp.