Chuyên viên An Toàn Thông tin
Công ty Cổ phần Chứng khoán Sài Gòn - Hà Nội
Mô tả công việc
Giám sát và vận hành các hệ thống bảo mật: Firewall, WAF, IDS/IPS, SIEM, Endpoint Security… Tham gia vận hành SOC: theo dõi cảnh báo, phân tích log, phát hiện hành vi bất thường và xử lý sự cố an ninh. Phân tích, điều tra sự cố bảo mật (Incident Response) và phối hợp các đơn vị để khoanh vùng – khắc phục – phòng ngừa. Thực hiện rà quét lỗ hổng và kiểm thử xâm nhập (Pentest) cho hệ thống, ứng dụng, API, mạng; đề xuất biện pháp cải thiện bảo mật. Đánh giá rủi ro, kiểm tra tuân thủ bảo mật cho các hệ thống Công nghệ thông tin. Xây dựng, cập nhật chính sách/quy trình An toàn thông tin; rà soát phân quyền và tài khoản truy cập. Tư vấn bảo mật cho các dự án Công nghệ thông tin và lập báo cáo An toàn thông tin định kỳ.
Yêu cầu công việc
Tốt nghiệp Công nghệ thông tin / An toàn thông tin hoặc ngành liên quan. Kinh nghiệm vận hành các giải pháp bảo mật, xử lý sự cố. Kiến thức SOC, SIEM, phân tích log; hiểu các mô hình tấn công (MITRE ATT&CK). Kinh nghiệm Pentest hoặc sử dụng các công cụ: BurpSuite, Nessus, Nmap, Metasploit… Ưu tiên chứng chỉ: CEH, eJPT, OSCP, Security+, ISO 27001… Kỹ năng phân tích và đọc hiểu tài liệu tiếng Anh. Quyền lợi Lương, thưởng cạnh tranh. Đào tạo và hỗ trợ chứng chỉ bảo mật. Môi trường làm việc chuyên nghiệp, cơ hội phát triển.
Quyền lợi
Chế độ bảo hiểm Du Lịch Phụ cấp Du lịch nước ngoài Đồng phục Chế độ thưởng Chăm sóc sức khỏe Đào tạo Tăng lương Công tác phí Phụ cấp thâm niên Nghỉ phép năm