Security Content Analyst
DevOps IT Security
Mức lương
Khu vực
Tổng quan về công việc và trách nhiệm
Security Content Analyst là người xây dựng các luật chặn lọc, phát hiện tấn công mạng, phát hiện nguy cơ ATTT mới cho các giải pháp ATTT của VCS (như EDR, NSM, SIEM, KIAN…) theo chuẩn của giải pháp cũng như các chuẩn quốc tế (như snort/suricata, yara…) - Xây dựng rule phát hiện tấn công cho các giải pháp của VCS theo tiêu chuẩn, format của mỗi giải pháp - Xây dựng rule phát hiện tấn công theo các tiêu chuẩn, format thông dụng quốc tế như snort/suricata, yara, sigma… - Chỉnh sửa, tối ưu rule phát hiện tấn công theo phản hồi từ các bộ phận vận hành giải pháp, giám sát ATTT, hoặc từ các bộ phận liên quan khác. - Nghiên cứu, tìm hiểu các giải pháp ATTT của VCS, đề xuất data source bổ sung cho các giải pháp để phát hiện được tấn công. - Nghiên cứu, tham gia hội thảo, đề xuất, thống nhất cách thức tấn công, phòng thủ cho các kỹ thuật tấn công, các nguy cơ mới.
Kỹ năng và kinh nghiệm tối thiểu
- Ít nhất 1 năm kinh nghiệm về lĩnh vực an toàn thông tin - Có kiến thức cơ bản về ATTT & các phương thức tấn công mạng (có chứng chỉ CEH, Security+) hoặc được đánh giá tương đương - Nắm bắt, am hiểu các Data Source phổ biến, hiểu rõ mối liên kết giữa các loại Data Source - Có kiến thức về cơ chế hoạt động của các giải pháp phòng thủ lớp host, lớp mạng, lớp log…, các giải pháp như EDR/NSM/SIEM/KIAN - Có kỹ năng xây dựng các loại rule lớp mạng, lớp endpoint (như snort/suricata, yara…)
Tại sao ứng viên nên làm ở đây
- 12 ngày phép hàng năm theo Luật Lao Động và 3 ngày nghỉ mát, nghỉ ngày lễ 22/1 - Bảo hiểm sức khỏe và tai nạn cá nhân của MIC (Hạn mức chi trả lên đến 600 triệu/năm) - Review lương định kì vào tháng 3 hàng năm - Khám sức khỏe định kì hàng năm - Giải thưởng ghi nhận năng lực, các đóng góp nổi bật kịp thời - Làm việc tại văn phòng Hạng A - tòa Landmark 72 với tổ hợp không gian xanh và khu vực riêng dành cho - Tập Gym, giải trí (chơi Bi-a, Pes, Café, Đọc sách) - Thư giãn 30 phút mỗi ngày với hoạt động Happy hours (16h-16h30) - 02 phần quà Tết gửi tặng gia đình, người thân - Tham gia các event Công ty: hoạt động Teambuilding hàng quý, Sinh nhật hàng tháng, Year End Party, nghỉ mát, ngày lễ 08/03, 20/10 (các chị em được nghỉ ½ ngày), ngày sinh nhật tập đoàn 01/06, v.v - Tổ chức sinh nhật cá nhân: Phần quà và bánh sinh nhật từ phía Công ty ∙ Các hoạt động thể thao: câu lạc bộ Bóng đá, Bi-a, Pocker, Pes, v.v THỜI GIAN LÀM VIỆC: Từ thứ 2 tới thứ 6 hàng tuần Bắt đầu từ 8h30/9h00 tới 18h00/18h30 – nghỉ trưa 1 tiếng 30 phút-
Ưu tiên có kỹ năng và kinh nghiệm
- Ưu tiên ứng viên có chứng chỉ: CEH và OSCP
Ứng tuyển vào công việc này
Công việc đã hoàn thành (10)
