Giám sát, điều tra An ninh thông tin (Python, Java, C)

VietinBank

Apply now

187 Nguyễn Lương Bằng , Dong Da, Ha Noi

At office

Posted 11 days ago

Skills:

Python

Security

Java

Top 3 reasons to join us

Thu nhập từ 24 - 26 tháng lương/năm
Được đào tạo trend công nghệ mới
Team building, year-end party...

Job description

Nghiên cứu phát triển ATTT: Phân tích mã độc, Phân tích các phần mềm của chi nhánh nhằm đảm bảo an toàn trước khi triển khai:
Điều tra, ứng phó sự cố ATTT: Thực hiện quá trình hunting, phân tích, phát hiện, truy vết, Tiếp nhận, phân tích, điều tra, xử lý các sự kiện, cảnh báo về các rủi ro/các nguy cơ tấn công mạng, sự cố an ninh thông tin
Giám sát ATTT: Thu thập dữ liệu, theo dõi, phát hiện, phân tích, giảm thiểu và ứng phó với các mối đe dọa mạng, duy trì các công cụ được sử dụng. Giám sát, chịu trách nhiệm điều tra hoạt động đáng ngờ và có khả năng xảy ran guy cơ bị tấn công khai thác trong mạng và hệ thống. Đưa ra cảnh báo, kiểm tra, phân tích, và xác định phạm vi của mối đe dọa, khắc phục sự cố hệ thống. Xác định, phân tích và ứng phó với các sự cố bảo mật trên hệ thống
Xây dựng cảnh báo ATTT (Rule Content): Xây dựng rule, usecase phát hiện các kỹ thuật tấn công/khai thác mới, các yêu cầu phát sinh trong việc vận hành giám sát ATTT. Xây dựng triển khai môi trường thử nghiệm content rule/usecase, triển khai cập nhật rule content/usecase, rà soát đánh giá lại các nội dung rule cảnh báo định kỳ.
Quản trị, tích hợp giải pháp ATTT: Triển khai, quản trị, vận hành các hệ thống bảo mật, hệ thống giám sát, kiểm soát an ninh như AV, SIEM, SOAR, XDR, IPS/IDS, WAF,.. tại môi trường Onpremise và Cloud. Xây dựng quy trình, tài liệu vận hành

Your skills and experience

Trình độ: Tốt nghiệp Đại học, hệ chính quy. Chuyên ngành: công nghệ thông tin, an toàn thông tin, mạng máy tính, an ninh mạng, điện tử viễn thông, toán tin
Kỹ năng chuyên môn:
- Hiểu biết về các hệ thống an ninh bảo mật như: FW/IPS/WAF/SIEM/Web-Filter, SOAR, EDR/XDR, Sandbox, Threat Intelligent phòng chống tấn công APT
- Có hiểu biết về ATTT, có tư duy về an toàn bảo mật
- Có kiến thức nền tảng và hiểu biết về các loại tấn công web, tấn công hệ thống máy chủ, hạ tầng CNTT. Kiến thức tốt về công cụ, kỹ thuật và quy trình (TTP) liên quan đến các mối đe dọa tấn công
- Có khả năng lập trình một số ngôn ngữ phổ biến (C, C++, Python, Java,…)
- Có khả năng sử dụng các công cụ giám sát, điều tra phân tích an ninh thông tin, các công cụ dịch ngược mã nguồn, điều tra số, phân tích mã độc
Kinh nghiệm
- Đối với vị trí CV: Số năm kinh nghiệm liên quan: 1 - 3 năm kinh nghiệm trong lĩnh vực ATTT,
- Đối với vị trí CVC: Số năm kinh nghiệm liên quan: 3 - 5 năm kinh nghiệm trong lĩnh vực ATTT
- Đối với vị trí CVCC: Số năm kinh nghiệm liên quan: 5 - 7 năm kinh nghiệm trong lĩnh vực ATTT
Kỹ năng mềm
- Khả năng thuyết trình/diễn đạt;
- Kỹ năng giao tiếp, kỹ năng điều phối hoạt động;
- Khả năng làm việc trong môi trường áp lực cao;
- Tính chủ động, sáng tạo, tỉ mỉ chi tiết
- Có nhiệt huyết với công việc, tinh thần chủ động cao