SOC Manager
CÔNG TY CỔ PHẦN SUN HOSPITALITY GROUP
Mô tả công việc
* Định hướng & nâng cao năng lực Security Operations - Hoạch định và triển khai các sáng kiến nâng cao năng lực SOC, Threat Detection & Incident Response. - Chuẩn hóa quy trình Monitoring, Incident Response, Threat Hunting và các hoạt động Security Operations. - Theo dõi Threat Landscape, đánh giá các khoảng trống trong năng lực phòng thủ và đề xuất giải pháp cải tiến. * Nâng cao năng lực Threat Detection - Định hướng phát triển và tối ưu SIEM, Detection Use Case, Correlation Rule, Alert & Dashboard. - Nâng cao chất lượng phát hiện dựa trên MITRE ATT&CK, Threat Intelligence và Security Telemetry. - Phối hợp với các team Security/Technology để mở rộng nguồn dữ liệu và nâng cao khả năng phát hiện trên Cloud, Network, Endpoint, Application. * Dẫn dắt Incident Response & Threat Hunting - Xây dựng và chuẩn hóa IR Process, SOC Playbook, Runbook. - Dẫn dắt xử lý và điều phối các Security Incident có mức độ phức tạp/cao. - Định hướng hoạt động Threat Hunting, phân tích TTPs, IoC và Attack Path để chủ động phát hiện các mối đe dọa. - Tổ chức Purple Team / Incident Simulation nhằm đánh giá và nâng cao khả năng phòng thủ. * Automation & AI-driven Security Operations - Thúc đẩy Security Automation, SOAR nhằm giảm thời gian xử lý và nâng cao hiệu quả vận hành. - Nghiên cứu và ứng dụng AI/LLM vào Monitoring, Alert Triage, Threat Hunting và Incident Response. - Tìm kiếm cơ hội tự động hóa các quy trình có tính lặp lại và nâng cao khả năng ra quyết định của đội ngũ.
Yêu cầu công việc
- Tốt nghiệp Đại học chuyên ngành An toàn thông tin, CNTT, Khoa học máy tính hoặc tương đương. - Có 7 năm kinh nghiệm trong Cyber Security/Security Operations/SOC, trong đó có ít nhất 2 năm kinh nghiệm dẫn dắt hoặc quản lý đội ngũ. - Có nền tảng vững về SIEM, Threat Detection, Incident Response, Threat Hunting. - Có kinh nghiệm với Elastic Stack (ELK) và/hoặc các nền tảng SIEM tương đương. - Hiểu và có kinh nghiệm với Cloud Security, ưu tiên AWS và các dịch vụ như CloudTrail, GuardDuty, Security Hub, CloudWatch, VPC Flow Logs. - Có kinh nghiệm xây dựng Detection Use Case, Correlation Rule, Playbook/Runbook và xử lý Security Incident thực tế. - Hiểu MITRE ATT&CK, Threat Intelligence, TTPs & IoC. - Có tư duy Automation-first, Data-driven & AI-ready. - Có khả năng dẫn dắt team, xử lý vấn đề và phối hợp với nhiều nhóm kỹ thuật. - Ưu tiên ứng viên có chứng chỉ CISSP / CISM / GCIH / GCIA / GCFA hoặc các chứng chỉ Security Operations tương đương.
Quyền lợi
- Hưởng mức lương hấp dẫn kèm theo các phụ cấp ăn ca, hỗ trợ nhà ở (dành cho CBNV ngoài địa phương); - Lương tháng 13 và thưởng cuối năm theo thành tích công việc; - Thưởng hiệu quả kinh doanh hàng tháng; - Tham gia bảo hiểm đầy đủ theo quy định pháp luật và quyền lợi bảo hiểm sức khỏe Suncare; - Được ưu đãi đặc biệt khi sử dụng dịch vụ tại các Khu vui chơi, giải trí nghỉ dưỡng cho bản thân và gia đình theo chế độ dành cho CBNV; - Được đào tạo nâng cao nghiệp vụ liên tục; - Có chính sách “An cư lạc nghiệp” - cấp căn hộ thương mại (100% giá trị) đối với cán bộ nhân viên có thâm niên.