Chuyên viên Giám sát điều tra (SOC)

MỨC LƯƠNG: Thỏa thuận

Hà Nội

30/11/2026

Chia sẻ

ỨNG TUYỂN

* Số lượng cần tuyển: 02

* Vị trí làm việc: Phòng An ninh hệ thống - Trung tâm Hạ tầng và An ninh thông tin – Khối Công nghệ

* Địa điểm làm việc: 22 Láng Hạ, Phường Láng, Hà Nội

* Thời gian làm việc: 8h30 – 17h30 các ngày thứ 2 - thứ 6 (nghỉ trưa từ 12h00 đến 13h00)

* MÔ TẢ CÔNG VIỆC:

Tham gia các công việc chuyên môn của nhóm SOC (Security Operations Center):

1. Nghiên cứu & Cập nhật tri thức bảo mật:

• Nghiên cứu công nghệ, kỹ thuật mới, cập nhật các giải pháp bảo đảm an toàn thông tin (ATTT) cho hệ thống hạ tầng và ứng dụng.
• Theo dõi các chiến dịch tấn công, kỹ thuật mới (TTPs) từ các nguồn Threat Intelligence, diễn đàn bảo mật (X/Twitter, WhiteHat, BleepingComputer...).
• Xây dựng và hoàn thiện tài liệu hướng dẫn công việc, quy trình giám sát (SOP) và kịch bản phản ứng sự cố (Playbook).

2. Xây dựng cảnh báo & Hỗ trợ điều tra sự cố:

• Phân tích, xây dựng và tối ưu các rule cảnh báo trên hệ thống SIEM/EDR.
• Thu thập, chuẩn hóa và quản lý các chỉ số nhận diện tấn công (IOCs).
• Giả lập các kịch bản tấn công (demo/lab) để sinh log, kiểm thử và tinh chỉnh độ chính xác của rule cảnh báo.

3. Tự động hóa & Ứng dụng AI vào vận hành:

• Sử dụng ngôn ngữ lập trình/scripting để tự động hóa các tác vụ lặp lại: thu thập IOC, parse dữ liệu, enrich log và đóng gói cảnh báo nhanh.
• Ứng dụng các công cụ Generative AI (LLMs, AI Assistant) để hỗ trợ tóm tắt log sự cố, dịch ngược mã/script độc hại, viết truy vấn SIEM (Splunk SPL/KQL/Elastic) và soạn thảo báo cáo nhanh.

4. Tích hợp & Xử lý dữ liệu Log:

• Phối hợp tích hợp log từ nhiều nguồn: Hệ thống (OS, AD), Mạng (Firewall, IPS, ZTNA) và Ứng dụng/Database.
• Xử lý Parser, chuẩn hóa dữ liệu log theo format chung (CIM/ECS), đảm bảo dữ liệu sẵn sàng phục vụ truy vấn và săn lùng mối nguy (Threat Hunting).

5. Giám sát & Vận hành ca trực:

• Theo dõi Dashboard, tiếp nhận và xác minh các cảnh báo bất thường về ATTT.
• Phối hợp với các bên liên quan (Hạ tầng, Ứng dụng, Pentest) xử lý và ngăn chặn sự cố kịp thời.
• Thực hiện báo cáo định kỳ các hoạt động giám sát và rà soát an toàn hệ thống.

* YÊU CẦU ỨNG VIÊN:

• Tốt nghiệp Đại học trở lên chuyên ngành về An toàn thông tin, Công nghệ thông tin hoặc các ngành liên quan
• Có kinh nghiệm từ 01 năm tại vị trí tương đương
• Có chứng chỉ liên quan như CCNA, MCSA, CEH, LPI, Security+, CHFI... là một lợi thế
• Có kinh nghiệm làm việc với các hệ thống Windows, Linux
• Có tinh thần trách nhiệm cao, chịu được áp lực công việc
• Trung thực, cẩn thận, tỉ mỉ, nhiệt tình và tinh thần trách nhiệm cao trong công việc.
• Kỹ năng làm việc độc lập cũng như làm việc nhóm, quản lý thời gian tốt.
• Tiếng Anh: có khả năng đọc hiểu tài liệu kỹ thuật, sản phẩm CNTT bằng Tiếng Anh (Giao tiếp bằng tiếng Anh là một lợi thế)
• Ứng dụng thành thạo AI trong công việc

* CHẾ ĐỘ PHÚC LỢI

     1. Chế độ lương & thưởng hấp dẫn:

• Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm
• Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty)
• Hỗ trợ ăn sáng miễn phí
• Hỗ trợ ăn trưa: 50.000đ/ngày
• Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí)
• Hỗ trợ trang điểm cho CBNV nữ
• Quà tặng các ngày lễ trong năm

1. Bảo hiểm & chăm sóc sức khỏe toàn diện:

• BHXH, BHYT, BHTN theo pháp luật hiện hành
• Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên
• Khám sức khỏe định kỳ hàng năm

1. Môi trường làm việc hiện đại:

• Cung cấp máy tính & thiết bị làm việc hiện đại
• Văn phòng làm việc hiện đại, thiết bị làm việc Hi- tech
• Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua)

1. Phát triển nghề nghiệp:

• Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
• Làm việc cùng đội ngũ hơn 2000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ
• Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
• Công ty thành lập gần 20 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường

1. Hoạt động ngoạ