Kỹ sư SIEM

Về vị trí này

Giới thiệu công ty

Global8 | https://www.global8.co.kr

Mức lương: 15–25 triệu VND

Là công ty chuyên về tư vấn bảo mật, thực hiện tư vấn để đạt được và duy trì chứng nhận ISMS-P và ISO 27001. Công ty cung cấp dịch vụ giám sát an ninh (security monitoring) phù hợp với môi trường của từng khách hàng.

Nhiệm vụ phụ trách

• Elastic Stack

• Shuffle

Công việc chính:

1. Phát triển module thu thập dữ liệu dựa trên Elasticsearch

• Thu thập và lập danh mục dữ liệu phù hợp với mục đích và công dụng

2. Phân loại dữ liệu dựa trên Kibana

• Trực quan hóa dữ liệu theo từng nhóm và đối tượng thông qua dashboard

3. Tự động hóa cảnh báo dựa trên Shuffle

• Xây dựng quy trình tự động hóa cảnh báo theo việc thu thập, xử lý dữ liệu, v.v.

Kỹ năng và kinh nghiệm bắt buộc:

• Có kinh nghiệm xây dựng hệ thống bằng Elastic Stack

• Có kinh nghiệm thiết lập điều kiện theo từng tình huống và quy trình thông qua hệ thống tự động hóa cảnh báo

• Hiểu biết sâu về các hệ điều hành chính (Linux/Windows), các dịch vụ (Apache, Tomcat, v.v.) và cấu hình môi trường mạng

Khác:

• Không đánh giá năng lực ngoại ngữ. Chỉ đánh giá kinh nghiệm thực tế xây dựng SIEM và năng lực kỹ thuật.

• Sẽ xem xét tích cực nếu có nhân tài phù hợp với các yêu cầu trên.z

• Mức lương có thể deal lại theo năng lực