This job has been added to your Saved jobs.

View list

You have reached the limit of 20 Saved Jobs. If you want to create a new one, please manage your Saved Jobs.

[SGEN] SOC Analyst (Cybersecurity/Incident Response)

Sun Group

Apply now

Sun Ancora, 03 Lương Yên, Hai Ba Trung, Ha Noi

At office

Posted 14 hours ago

Skills:

Cybersecurity C++ Python Cloud Security SIEM Incident Response

Job Expertise:

Security Engineer

Job Domain:

Cyber Security

Top 3 reasons to join us

“An cư lạc nghiệp”- housing support for long-term
Competitive salary and benefits
Exclusive perks across Sun Group’s ecosystem

Job description

SUN GROUP SGEN 2026 - Chương trình trọng điểm nhằm tuyển chọn và phát triển đội ngũ quản lý kế cận, đóng vai trò chiến lược trong hành trình phát triển bền vững của Tập đoàn.

SUN GROUP SGEN 2026 – Công nghệ thông tin là chương trình tuyển chọn core tech talents (từ 2 - 5 năm kinh nghiệm) để phát triển thành future tech leaders trong hệ sinh thái số của Sun Group, tham gia trực tiếp vào các bài toán:

- Xây dựng platform phục vụ hàng triệu người dùng (du lịch, giải trí, vận hành thông minh)

- Phát triển hệ thống high-availability, scalable, secure by design

- Ứng dụng AI/ML, Data-driven decision making vào sản phẩm thực tế

- Thiết kế & vận hành cloud-native architecture (AWS/Azure)

Mô Tả Công Việc

Tại Sun Group, chúng tôi không chỉ xây dựng các nền tảng số phục vụ hàng triệu khách hàng mà còn kiến tạo một hệ sinh thái công nghệ an toàn, thông minh và sẵn sàng trước mọi mối đe dọa. Chúng tôi tìm kiếm SOC Analyst yêu thích điều tra, phân tích và chủ động săn tìm các mối nguy an ninh mạng, đồng thời ứng dụng AI để nâng tầm năng lực phòng thủ.

TRÁCH NHIỆM CHÍNH

Giám sát & Phát hiện mối đe dọa

- Theo dõi, phân tích và xử lý các cảnh báo từ hệ thống SOC nhằm phát hiện sớm các hành vi bất thường và nguy cơ tấn công.

- Phân loại, đánh giá mức độ rủi ro và ưu tiên xử lý các sự cố theo mức độ ảnh hưởng đến hệ thống.

Điều tra & Ứng cứu sự cố

- Điều tra nguyên nhân gốc rễ, truy vết các cuộc tấn công và xác định phạm vi ảnh hưởng của sự cố.

- Phối hợp cùng các đội ngũ liên quan để triển khai hoạt động ứng cứu, khắc phục và phục hồi hệ thống.

- Tham gia Threat Hunting, phân tích mã độc và điều tra số (Digital Forensics) nhằm nâng cao năng lực phòng thủ.

Xây dựng & Tối ưu Security Operations

- Xây dựng, chuẩn hóa và liên tục cải tiến Detection Rules, Playbook, Runbook và quy trình Incident Response.

- Tối ưu hệ thống giám sát, nâng cao chất lượng cảnh báo, giảm False Positive và rút ngắn thời gian phát hiện, xử lý sự cố.

- Nghiên cứu, đề xuất và triển khai các giải pháp mới nhằm nâng cao hiệu quả vận hành SOC.

Your skills and experience

YÊU CẦU ỨNG VIÊN

- Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin hoặc các ngành liên quan

- Có từ 3 năm kinh nghiệm trong SOC, Incident Response hoặc Cyber Security Operations.

- Có kinh nghiệm làm việc với các nền tảng SIEM như Splunk, QRadar, Microsoft Sentinel, ArcSight hoặc tương đương.

- Am hiểu các framework bảo mật như MITRE ATT&CK, Cyber Kill Chain, NIST và quy trình điều tra, ứng cứu sự cố.

- Có kiến thức về Cloud Security; biết lập trình hoặc scripting với Python, C/C++ là một lợi thế.

- Ưu tiên ứng viên sở hữu các chứng chỉ CEH, CySA+, CREST, GSOC, CSA hoặc tương đương.

- Tiếng Anh thành thạo là một lợi thế

LỘ TRÌNH PHÁT TRIỂN

Gia nhập Sun Group, bạn không chỉ vận hành SOC mà còn có cơ hội phát triển chuyên sâu trong các lĩnh vực:

- Detection Engineering: Thiết kế và tối ưu các Detection Rules, Use Cases và chiến lược phát hiện mối đe dọa trên quy mô doanh nghiệp.

- Security Automation & AI: Ứng dụng AI, SOAR và các công cụ tự động hóa để tăng tốc điều tra, phân tích và xử lý sự cố, xây dựng mô hình AI-first Security Operations.

- Threat Hunting & Threat Intelligence: Nghiên cứu hành vi tấn công, khai thác Threat Intelligence và chủ động săn tìm các mối đe dọa trước khi chúng gây ảnh hưởng.

- Cloud Security: Mở rộng chuyên môn về bảo mật Cloud, Identity Security, Zero Trust và các kiến trúc bảo mật hiện đại.