Senior SOC Engineer
SSI Securities Corporation
Mô tả công việc
Chịu trách nhiệm theo dõi, phản ứng, ngăn chặn các cuộc tấn công vào hệ thống nhằm đảm bảo duy trì hoạt động kinh doanh liên tục của công ty. Thực hiện giám sát toàn bộ hệ thống thông tin, nhằm phát hiện các dấu hiệu bất thường, vi phạm, tấn công vào hệ thống. Chịu trách nhiệm xây dựng và đề xuất các giải pháp thực hiện hỗ trợ cho việc giám sát và điều tra ANTT. Chịu trách nhiệm xây dựng các quy trình/hướng dẫn cho nghiệp vụ giám sát và điều tra ANTT. Chịu trách nhiệm xây dựng các quy trình/kịch bản phản ứng trước các sự cố ANTT. 1. Quản trị chung: Xây dựng và bảo vệ kế hoạch cá nhân hàng năm với phòng Tham gia Xây dựng và cập nhật liên tục chiến lược Giám Sát An Ninh Thông Tin Xây dựng và bảo vệ KPI cá nhân hàng năm Tham gia xây dựng và bảo vệ KPI cho nhóm Hỗ Trợ Trưởng Phòng lên ngân sách hoạt động hàng năm Đề xuất và tham gia đào tạo Không ngừng tìm kiếm và khẩn trương thực hiện các cơ hội cải tiến chất lượng dịch vụ khách hàng Triển khai các giải pháp nâng cao tính “khách hàng là trọng tâm” và cải thiện trải nghiệm của khách hàng. 2. Giám Sát An Ninh Thông Tin - Security Monitor * Tình báo công nghệ và săn tìm mối nguy - Threat Intelligence & Hunting Thu thập thông tin tình báo hàng ngày và đánh giá tác động đến SSI Quản lý tiến trình cập nhật mẫu nhận diện mối đe dọa lên hệ thống bảo mật Chủ động săn tìm các mối đe dọa trên hệ thống * Phản ứng sự cố an ninh thông tin - Incident response Chịu trách nhiệm xử lý và phản ứng các sự cố ANTT Thực hiện các công việc liên quan đến phân tích malaware và reverse engineering Chịu trách nhiêm xây dựng các kịch bản phản ứng sự cố và diễn tập Định nghĩa phương thức giao tiếp với các tổ chức và cơ quan thực thi pháp luật nếu có sự cố bảo mật * Giám sát an ninh thông tin - Security monitoring Thực hiện giám sát toàn bộ hệ thống thông tin, nhằm phát hiện các dấu hiệu bất thường, vi phạm, tấn công vào hệ thống. Thực hiện điều tra truy vết để xác định nguồn gốc, đối tượng vi phạm, tấn công vào hệ thống thông tin. Thực hiện cấu hình tối ưu các hệ thống giám sát ANTT nhằm phát hiện chính xác các vi phạm/tấn công. Chịu trách nhiệm xây dựng logs baseline cho các hệ thống thông tin Chịu trách nhiêm xây dựng các báo cáo định kỳ về tình hình giám sát ANTT * Điều tra số - Digital forensic Thực hiện điều tra truy vết để xác định nguồn gốc, đối tượng vi phạm, tấn công vào hệ thống thông tin. 3. Rủi Ro Công Nghệ và Kểm Soát Tuân Thủ - Technology Risk and Compliant * Chính sách - Policy Tham gia xây dụng chính sách, tiêu chuẩn,hướng dẫn an ninh thông tin * Quản trị rủi ro - Risk Management Nhận diện, theo dõi, thực thi các kiểm soát nhằm hạn chế các rủi ro giám sát cho hệ thống an ninh bảo mật. Thông báo các rủi ro ngăn việc đạt được các mục tiêu công việc và thực hiện các hành động phù hợp để hạn chế các rủi ro này. * Tuân Thủ - Compliant Thường xuyên cập nhật chính sách, thủ tục cũng như các yêu cầu về mặt pháp lý bên ngoài.
Yêu cầu công việc
Yêu cầu có bằng ĐH, chuyên ngành máy tính hoặc An toàn thông tin Có kinh nghiệm làm An ninh thông tin từ 1 năm trở lên Kinh nghiệm về việc điều tra và xử lý các sự cố ANTT Có kinh nghiệm về các sản phẩm phục vụ phân tích và điều tra ANTT: Hệ thống quản lý và phân tích sự kiện, Công cụ điều phân tích và điều tra ANTT Có kinh nghiệm về theo dõi giám sát, điều tra và truy vết các xâm nhập vào hệ thống CNTT
Quyền lợi
Công ty Cổ phần Chứng khoán SSI được vinh danh trong danh sách “ Top 100 nơi làm việc tốt nhất Việt Nam ”, “ Top 50 thương hiệu tuyển dụng hấp dẫn – Khối doanh nghiệp Việt ”, “ Nơi làm việc tốt nhất ngành Tài chính” do công ty tiên phong về giải pháp Thương hiệu Nhà tuyển dụng toàn diện Anphabe công bố trong những năm vừa qua. Lương thỏa thuận (căn cứ theo năng lực của ứng viên) 12 ngày nghỉ phép/năm + 2 ngày nghỉ ốm có hưởng lương Chế độ bảo hiểm sức khỏe cao cấp và kiểm tra sức khỏe định kỳ hàng năm. Thưởng các ngày lễ, Tết; Tặng quà sinh nhật, quà Tết… Cơ hội tham gia các câu lạc bộ: Tennis, Cầu lông, Yoga, Bóng đá… Các hoạt động Teambuilding sôi nổi, thường niên: Family Day, Gala Dinner. Công ty tài trợ toàn bộ chi phí các chương trình đào tạo hỗ trợ cho công việc.