Senior Digital Forensics & Incident Response (DFIR)

3 Lý do để gia nhập công ty

• Mức lương cạnh tranh, hấp dẫn
• Môi trường làm việc chuyên nghiệp, thân thiện
• Được làm việc với các hệ thống hiện đại, tiên tiến

Mô tả công việc

2026TD453778 - Chuyên viên Cao cấp/ Chuyên gia Điều tra số và Ứng phó sự cố An ninh mạng

- Chủ trì điều tra các sự cố an ninh nghiêm trọng (APT, Ransomware, nội gián, rò rỉ dữ liệu).
- Thực hiện phân tích kỹ thuật chuyên sâu trên nhiều môi trường: Host Forensic (Windows, Linux, macOS), Network Forensic (Packet capture, log analysis), và Cloud Forensic (AWS, Azure, GCP).
- Phân tích bộ nhớ máy tính (Memory Forensic) và các vùng dữ liệu ẩn/đã bị xóa để khôi phục dòng thời gian (Timeline Analysis) của cuộc tấn công.
- Thực hiện thu thập dữ liệu log ứng dụng, RAM, log server của các hệ thống bị ảnh hưởng theo đúng quy trình đã ban hành.
- Phối hợp hoặc trực tiếp thực hiện các hoạt động phân tích các mẫu mã độc (Malware Analysis) để tìm ra cơ chế hoạt động và chỉ dấu xâm nhập (IoCs) phục vụ điều tra sự cố an ninh mạng.
- Xây dựng và trình bày báo cáo kỹ thuật, báo cáo quản trị về kết quả điều tra sự cố an ninh mạng; đề xuất các biện pháp khắc phục, giảm thiểu rủi ro và nâng cao năng lực phòng thủ của hệ thống.
- Đóng góp ý kiến cải tiến hệ thống giám sát (SIEM/SOAR/EDR) dựa trên các kỹ thuật tấn công (TTPs) mới phát hiện được thông qua mô hình MITRE ATT&CK.

Yêu cầu công việc

- Tối thiểu 4 - 5 năm kinh nghiệm làm việc trong lĩnh vực An ninh mạng, trong đó có ít nhất 2 năm chuyên sâu về Digital Forensics / Incident Response (DFIR) ở các tổ chức lớn hoặc là tier3 ở công ty dịch vụ an toàn thông tin.
- Thành thạo các công cụ thu thập và đọc log điều tra: EnCase, FTK, Axiom, Volatility, Autopsy, X-Ways Forensics, Wireshark, Splunk...
- Hiểu biết sâu sắc về cấu trúc hệ điều hành (Windows Artifacts, Linux logs), cấu trúc file system (NTFS, ext4) và các giao thức mạng.
- Có khả năng lập trình script (Python, PowerShell, Bash, hoặc Go) để tự động hóa quá trình thu thập và phân tích dữ liệu log số lượng lớn.
- Ưu tiên ứng viên có các chứng chỉ quốc tế uy tín về DFIR: GIAC (GCFA, GCFE, GNFA), CHFI (Computer Hacking Forensic Investigator), EnCE, hoặc các chứng chỉ phản ứng sự cố cấp cao khác.
- Tư duy phân tích và điều tra tốt
- Cẩn trọng, tỉ mỉ, tuân thủ chặt chẽ các quy trình bảo mật và điều tra.
- Có khả năng làm việc dưới áp lực cao

MB Bank yêu cầu ứng viên ứng tuyển cần cung cấp chi tiết các thông tin sau:
- Thông tin cá nhân: Họ và tên, Ngày tháng năm sinh, Giới tính
- Số điện thoại và Email liên hệ
- Trình độ học vấn, Trường đã tốt nghiệp
- Kinh nghiệm làm việc
- Từ 3 - 5 kỹ năng nổi bật
- Nguồn Tuyển dụng

Vì sao Bạn nên đảm bảo đầy đủ thông tin khi ứng tuyển?
- Hồ sơ của Bạn sẽ được đánh giá nhanh chóng.
- Đối với các hồ sơ đáp ứng đầy đủ thông tin và tiêu chí tuyển dụng phù hợp, MB Bank sẽ chủ động liên hệ phỏng vấn trong thời gian sớm nhất.
- Ứng viên vui lòng kiểm tra email và điện thoại thường xuyên để không bỏ lỡ lịch hẹn phỏng vấn.

Cập nhật ngay thông tin mới nhất về các Chương trình do MB tổ chức tại FanPage:
- Ai yêu Miền Bắc hơn MBers
- Ai yêu Miền Trung hơn MBers
- Ai yêu Miền Nam hơn MBers

Tại sao bạn sẽ yêu thích làm việc tại đây

Trải nghiệm Thu nhập hấp dẫn với gói đãi ngộ toàn diện: 

• Thưởng thành tích tháng 13; Thưởng thành tích theo kết quả công việc 06 tháng, 1 năm ; Thưởng các dịp lễ tết trong năm ; Thưởng theo danh hiệu cá nhân và tập thể… 
• Du lịch nghỉ dưỡng hàng năm
• Khám sức khỏe định kì
• Gói bảo hiểm sức khỏe cá nhân và người thân (MIC)
• Quà tặng và ngày nghỉ sinh nhật hưởng nguyên lương 

Cơ hội nghề nghiệp và phát triển bản thân: 

• Được thử sức với các nền tảng công nghệ mới, tham gia vào những dự án chuyển đổi lớn của ngân hàng 
• Có cơ hội học hỏi từ các Chuyên gia, Lãnh đạo nội bộ hàng đầu tại MB trong lĩnh vực IT, Tài chính ngân hàng 
• Được trải nghiệm các phương pháp học tập mới và phát triển năng lực theo lộ trình công danh. 
• Hưởng các chính sách hỗ trợ, khuyến khích học tập, nâng cao trình độ và phát triển bản thân (chứng chỉ nghề quốc tế...) 

Môi trường làm việc lý tưởng với: 

• Những người cộng sự thân thiện và tài năng 
• Cơ sở vật chất, không gian làm việc xanh và hiện đại.