Information Security Analyst (Chuyên viên Phân tích Bảo mật)

Mô tả công việc:

- Giám sát & Phân tích (Monitoring & Analysis): Giám sát các sự kiện và cảnh báo an toàn thông tin thông qua các hệ thống SIEM, IDS/IPS, EDR, WAF... để phát hiện kịp thời các hành vi bất thường và các mối đe dọa tiềm ẩn;
- Xử lý sự cố (Incident Response): Tham gia phân loại (triage), đánh giá mức độ nghiêm trọng và trực tiếp xử lý các cảnh báo bảo mật. Phối hợp phân tích nguyên nhân gốc rễ (Root cause analysis) để đưa ra biện pháp khắc phục;
- Quản lý điểm yếu/lỗ hổng (Vulnerability Management): Vận hành các công cụ rà quét lỗ hổng (như Nessus) để chủ động phát hiện các điểm yếu trên hạ tầng mạng, ứng dụng và đề xuất phương án vá lỗi;
- Vận hành & Tuân thủ: Hỗ trợ vận hành các giải pháp bảo mật hiện hành của tổ chức;
- Tham gia tài liệu hoá, cập nhật các quy trình, sổ tay xử lý sự cố (Playbooks). Hỗ trợ team
trong việc duy trì các tiêu chuẩn bảo mật (ISO 27001, PCI-DSS).

Yêu cầu công việc:

Yêu cầu bắt buộc (Must have):
- Tốt nghiệp chuyên ngành CNTT, An toàn thông tin, Viễn thông hoặc các ngành liên quan;
- Có ít nhất 1 năm kinh nghiệm ở vị trí tương đương hoặc sinh viên mới ra trường có tư duy tốt, đam mê lĩnh vực Security;
- Có kiến thức nền tảng vững chắc về Mạng (TCP/IP, Routing, Switching) và Hệ điều hành (Linux, Windows Server);
- Hiểu biết về các hình thức tấn công mạng phổ biến (OWASP Top 10, MITRE ATT&CK) và phương thức phòng chống;
- Trung thực, chủ động, có khả năng tư duy logic và kỹ năng đọc hiểu tài liệu tiếng Anh chuyên ngành tốt.

Điểm cộng ưu tiên (Nice to have):
- Đã từng thực hành vận hành/sử dụng các hệ thống bảo mật như: Firewall, WAF, SIEM,EDR, DLP...
- Có hiểu biết cơ bản về các tiêu chuẩn bảo mật như ISO/IEC 27001, PCI DSS;
- Sở hữu các chứng chỉ bảo mật quốc tế như: CompTIA Security+, CompTIA CySA+, Cisco CyberOps, BTL1 (Blue Team Level 1), CEH, eJPT... hoặc các giải thưởng CTF là một lợi thế cực lớn.

Quyền lợi & Chính sách:

- Mức lương khởi điểm cạnh tranh, tương xứng với năng lực và kinh nghiệm làm việc;
- Thưởng hiệu quả làm việc lên đến 2 tháng lương; Thưởng cuối năm;
- Làm việc từ Thứ 2 – Thứ 6, giờ làm việc linh hoạt;
- Được hưởng các quyền lợi và chế độ theo luật quy định (Các ngày nghỉ lễ, BHXH, BHYT...);
- Thưởng lễ, Tết, sinh nhật, các chế độ đãi ngộ dành cho người thân, và các hoạt động thú vị khác trong năm;
- Chăm sóc sức khoẻ: Khám sức khoẻ định kỳ hàng năm, Bảo hiểm sức khoẻ cao cấp dành cho Level 3 trở lên theo quy định của công ty;
- Làm việc trong môi trường trẻ trung, năng động; Không gian làm việc đẹp, không gian pantry rộng rãi.
- Được cung cấp máy tính cấu hình cao, trang thiết bị làm việc hiện đại.
- Cơ hội được đào tạo chuyên sâu và thăng tiến tốt. Lộ trình phát triển công việc rõ ràng.