Cloud security Engineer

Mô tả tổng quan công việc:

·  C hịu trách nhiệm hỗ trợ duy trì, giám sát và vận hành các biện pháp ATTT trên Cloud, cụ thể:

·        Ứng viên sẽ phối hợp với đội ngũ Infra và ATTT để triển khai chính sách ATTT cho hạ tầng Cloud

·        Giám sát & Quản lý cảnh báo: Theo dõi các cảnh báo bảo mật thời gian thực thông qua AWS Security Hub, Amazon GuardDuty, AWS Config và hệ thống SIEM, SOC

·        Quét lỗ hổng (Vulnerability Assessment): Phối hợp thực hiện quét lỗ hổng định kỳ cho hạ tầng AWS, EC2 instances, S3 buckets và container images (Amazon Inspector, ECR Scan, Trivy).

·        Bảo vệ dữ liệu & Mạng cơ bản: Kiểm tra và rà soát cấu hình mạng an toàn (VPC, Security Groups, Network ACLs, AWS WAF) và các chính sách mã hóa dữ liệu (KMS, TLS).

·        Xây dựng tài liệu: Cập nhật tài liệu kiến trúc, checklist bảo mật và quy trình vận hành, quản lý chính sách ATTT.

Trình độ chuyên môn

·        Kinh nghiệm: 1 – 2 năm kinh nghiệm làm việc trong lĩnh vực An toàn thông tin, Quản trị hệ thống Linux/Cloud hoặc DevOps (tối thiểu 6 tháng làm việc trực tiếp trên AWS).

·        Kiến thức kỹ thuật:

o   Nắm vững các dịch vụ AWS cốt lõi: IAM, KMS, Security Hub, GuardDuty, CloudTrail, CloudWatch, VPC.

o   Hiểu biết cơ bản về giao thức mạng (TCP/IP, DNS, HTTP/HTTPS, VPN).

o   Biết cơ bản về scripting để tự động hóa công việc Terraform/CloudFormation

·        Chứng chỉ (Ưu tiên): AWS Certified Solutions Architect – Associate hoặc AWS Certified Security – Specialty.