Security Engineer (Blue Team)

Mô tả công việc

Giám sát, phân tích và xử lý các sự kiện, cảnh báo an toàn thông tin trên hệ thống và ứng dụng (security monitoring, detection & response)

Thực hiện threat hunting, điều tra và ứng cứu sự cố an toàn thông tin (incident response) để đảm bảo hệ thống an toàn, ổn định trước các mối nguy hại

Dò quét, đánh giá lỗ hổng bảo mật sản phẩm, ứng dụng và hạ tầng; phối hợp với các team liên quan để khắc phục

Tham gia vào mô hình phát triển ứng dụng CI/CD, đảm bảo an toàn trong toàn bộ vòng đời phát triển phần mềm hướng tới DevSecOps

Ứng dụng AI để tự động hóa phân tích log, cảnh báo, phát hiện bất thường và nâng cao hiệu quả vận hành bảo mật

Xây dựng, tinh chỉnh các rule/kịch bản phát hiện tấn công; phát triển công cụ tự động phục vụ giám sát và phòng thủ hệ thống

Định kì (nhưng không giới hạn) thực hiện báo cáo bảo mật hệ thống để đảm bảo an toàn theo các chuẩn bảo mật hàng đầu

Ưu tiên

Có kĩ năng, kinh nghiệm làm việc trong SOC (giám sát, phân loại và xử lý cảnh báo; sử dụng SIEM/SOAR) là lợi thế

Có hiểu biết về AWS, GCP là lợi thế

Có khả năng hoạch định, lên kế hoạch là lợi thế

Có chứng chỉ về mạng, hệ thống, bảo mật như: CKA, CKS, CEH, SSCP, CCSP, CompTIA Security+

Đã làm việc ở các hệ thống lớn

Giám sát, phân tích và xử lý các sự kiện, cảnh báo an toàn thông tin trên hệ thống và ứng dụng (security monitoring, detection & response)

Thực hiện threat hunting, điều tra và ứng cứu sự cố an toàn thông tin (incident response) để đảm bảo hệ thống an toàn, ổn định trước các mối nguy hại

Dò quét, đánh giá lỗ hổng bảo mật sản phẩm, ứng dụng và hạ tầng; phối hợp với các team liên quan để khắc phục

Tham gia vào mô hình phát triển ứng dụng CI/CD, đảm bảo an toàn trong toàn bộ vòng đời phát triển phần mềm hướng tới DevSecOps

Ứng dụng AI để tự động hóa phân tích log, cảnh báo, phát hiện bất thường và nâng cao hiệu quả vận hành bảo mật

Xây dựng, tinh chỉnh các rule/kịch bản phát hiện tấn công; phát triển công cụ tự động phục vụ giám sát và phòng thủ hệ thống

Định kì (nhưng không giới hạn) thực hiện báo cáo bảo mật hệ thống để đảm bảo an toàn theo các chuẩn bảo mật hàng đầu

Ưu tiên

Có kĩ năng, kinh nghiệm làm việc trong SOC (giám sát, phân loại và xử lý cảnh báo; sử dụng SIEM/SOAR) là lợi thế

Có hiểu biết về AWS, GCP là lợi thế

Có khả năng hoạch định, lên kế hoạch là lợi thế

Có chứng chỉ về mạng, hệ thống, bảo mật như: CKA, CKS, CEH, SSCP, CCSP, CompTIA Security+

Đã làm việc ở các hệ thống lớn

Tốt nghiệp Cao đẳng/Đại học trở lên chuyên ngành CNTT - An toàn thông tin hoặc tương đương

Có kinh nghiệm 6 tháng đến 2 năm trong các lĩnh vực: System, Network Security, giám sát - phòng thủ an ninh hệ thống (Blue Team) hoặc phát triển phần mềm

Am hiểu security trong mô hình phát triển phần mềm (Secure SDLC): tích hợp bảo mật vào các giai đoạn thiết kế, phát triển, kiểm thử và vận hành theo mô hình Agile/DevSecOps

Biết sử dụng các công cụ AI và có khả năng áp dụng AI vào công việc (phân tích log, phân loại cảnh báo, tự động hóa quy trình bảo mật, xây dựng rule/script,…)

Có khả năng đọc và phân tích log hệ thống, ứng dụng để phát hiện dấu hiệu bất thường, tấn công

Am hiểu về lỗ hổng bảo mật (OWASP, CVE,…) và các kĩ thuật, biện pháp phòng/chống, khắc phục điểm yếu

Có hiểu biết về GitLab, K8S, Docker

Có khả năng đọc hiểu thiết kế hệ thống, ứng dụng; ngôn ngữ lập trình Java, PHP, Python,… và các cấu trúc JSON, XAML

Hiểu biết về kiến trúc hệ thống, cơ sở dữ liệu, ứng dụng Web/Mobile

Có khả năng đào tạo về phát triển phần mềm an toàn

Ngay thẳng chính trực, cẩn thận; tuân thủ kỉ luật, làm việc có trách nhiệm cao

• Thu nhập cạnh tranh theo năng lực, thưởng theo quy định công ty và mức độ đóng góp vào hiệu quả vận hành văn phòng
• Được công ty hỗ trợ chi phí, hướng dẫn thi chứng chỉ quốc tế
• Xét tăng lương định kỳ hằng năm dựa trên hiệu quả công việc, mức độ đóng góp và năng lực phát triển trong mảng hành chính vận hành
• Môi trường công nghệ SaaS trẻ trung, chuyên nghiệp, đề cao tinh thần chủ động, hiệu quả và trải nghiệm nhân viên
• Đầy đủ BHXH, BHYT, BHTN; khám sức khoẻ định kỳ; nghỉ phép, nghỉ Lễ/Tết theo quy định; tham gia team building, du lịch và các chính sách phúc lợi nội bộ

Để tìm hiểu thêm chi tiết, vui lòng liên hệ:

SĐT: 0326 697 822 (Ms Trang)

Email: [email protected]

Website công ty: https://www.sapo.vn/

Fanpage TD: https://www.facebook.com/tuyendungsapo/

Zalo OA: Tuyển Dụng Sapo

Địa chỉ văn phòng: Tòa Ladeco, số 266 Đội Cấn, phường Ngọc Hà, Hà Nội