Mô tả công việc
- Điều phối/Phối hợp các bộ phận Điều tra/xử lý, phản ứng nhanh với các nguy cơ, sự cố ATTT
- Giám sát/chủ động tìm kiếm các mối đe dọa mới, các lỗ hổng bảo mật mới & hỗ trợ cho các khuyến nghị/giải pháp bảo mật đưa ra cho hệ thống
- Tham gia xây dựng, hoàn thiện quy trình, công nghệ giám sát an toàn thông tin (SOC)
- Vận hành các hệ thống giải pháp ATTT trong hệ sinh thái SOC
- Đầu mối điều phối/phối hơp triển khai mới, triển khai mở rộng độ phủ giám sát của các giải pháp ATTT
- Phát hiện, xử lý, phân tích, điều tra số các sự cố mã độc, sự cố mất toàn thông tin trong VietinBank
- Nắm bắt/cập nhật thông tin sự cố cho cấp quản lý
- Báo cáo vận hành hệ thống giám sát an ninh mạng hàng tháng/quý
- Thực hiện các nhiệm vụ khác theo phân công của cấp quản lý
Yêu cầu công việc
1. Trình độ: Tốt nghiệp Đại học hệ chính quy chuyên ngành chuyên ngành Công nghệ thông tin, An toàn thông tin, Hệ thống thông tin và tương đương.
2. Kỹ năng chuyên môn:
- Có kiến thức, am hiểu về quản trị trên hệ điều hành Windows và Linux.
- Hiểu biết chi tiết về ATTT & các phương thức tấn công mạng, có khả năng truy vết sự kiện, xử lý tấn công mạng
- Hiểu biết về các công nghệ phổ biến được sử dụng trong hạ tầng mạng IT của doanh nghiệp: switch, router, firewall, active directory,…
- Có hiểu biết hoặc có kinh nghiệm vận hành các hệ thống an ninh bảo mật như: FW/IPS/WAF/Web-Filter, Sandbox, Enpoint-EDR, Threat Intelligent phòng chống tấn công APT.
- Có kinh nghiệm sử dụng truy vấn các sự kiện (query/search) một trong các SIEM như Splunk, IBM Qradar, ELK… là một lợi thế
- Có chứng chỉ quốc tế trong lĩnh vực an toàn thông tin (CEH, CHFI, OSCP…) là một lợi thế
3. Kinh nghiệm:
- Đối với vị trí NV: Chấp nhận sinh viên mới ra trường, có tối thiếu 6 tháng đến 1 năm kinh nghiệm thực hiện các công việc liên quan đến an toàn thông tin.
- Đối với vị trí CV: Kinh nghiệm thực hiện giám sát an toàn thông tin từ 1-3 năm
- Đối với vị trí CVC/CVCC: Số năm kinh nghiệm liên quan: 3 - 5 năm kinh nghiệm trong lĩnh vực ATTT, có kinh nghiệm ở các mảng, lĩnh vực liên quan đến giám sát, xử lý, điều tra sự cố ATTT.
- Ưu tiên ứng viên có thể lập trình tốt 1 ngôn ngữ bất kỳ
4. Kỹ năng mềm:
- Có tư duy logic, giải quyết vấn đề tốt.
- Có ý thức chấp hành kỹ luật tốt.
- Cẩn trọng, trung thực, khách quan trong công việc.
- Vui vẻ, hoà đồng, khả năng làm việc hòa nhập với nhóm tốt.
- Chịu được áp lực công việc cao.
- Có tinh thần trách nhiệm, khả năng làm việc theo