Security Operations Center Tier 2 (SOC Tier 2)

- Tiếp nhận & xử lý sự cố từ Tier 1

- Kiểm tra lại độ chính xác, loại bỏ cảnh báo giả (false positive).

- Phân tích log từ nhiều nguồn (SIEM, firewall, IDS/IPS, endpoint, cloud logs…).

- Điều tra truy vết

- Rà soát mã độc, Phân tích mẫu mã độc (nếu có) ở mức cơ bản đến trung cấp

- Phản ứng nhanh với sự cố

- Phối hợp với Team IT, Network, Endpoint, hoặc Tier 3 để xử lý triệt để

- Cập nhật playbook, IOC, TTP (Tactics, Techniques, Procedures) mới và hướng dẫn ứng phó sau mỗi sự cố

- Đề xuất cải tiến rule, filter, hoặc quy trình phân tích cảnh báo

- Ghi nhận và phân loại sự cố để huấn luyện Tier 1

- Viết báo cáo kỹ thuật chi tiết (technical report) cho Tier 3 hoặc quản lý SOC

- Cung cấp bằng chứng (log, PCAP, IOC list) cho các bên liên quan

- Escalate các case phức tạp cho Tier 3

-Tốt nghiệp ĐH trở lên các chuyên ngành CNTT, ATTT

- Kiến thức hệ điều hành: windows, linux, AD, Registry, Service

- Hiểu cấu trúc gói tin TCP/IP, HTTP/S, DNS, SMTP, FTP, DHCP, VPN

- Kỹ năng phân tích gói tin (Wireshark, tcpdump,...)

- Kiến thức về các loại hình tấn công theo Top10 OWASP, MITRE ATT&CK

- Kiến thức về bảo mật endpoint, network, cloud

- Thành thạo SIEM, SOAR, Log Analysis

- Kỹ năng phân tích và xử lý cảnh báo

- Kỹ năng điều tra truy vết, rà soát mã độc, phản ứng sự cố (forensic, IR, Malware analyst...)

- Kỹ năng scripting

- Có các chứng chỉ an toàn thông tin là lợi thế, được hỗ trợ học/thi nếu chưa có

-Hưởng mức thu nhập hấp dẫn thuộc top các công ty hàng đầu trong lĩnh vực CNTT tại Việt Nam.

- Cơ hội đảm nhiệm các vị trí quản lý hoặc chuyên gia cho các dự án lớn với sứ mệnh:

- Mang đến những giải pháp tối ưu, đáng tin cậy nhất cho khách hàng, tạo nền tảng cho sự sáng tạo và phát triển của đối tác và doanh nghiệp.

- Các chế độ phúc lợi xã hội theo quy định pháp luật như: BHYT, BHXH, BHTN...

- Các chế độ phúc lợi hấp dẫn và bền vững: Du lịch, nghỉ mát, bảo hiểm sức khỏe, bảo hiểm nhân thọ cho nhân sự xuất sắc, thưởng theo kết quả sản xuất kinh doanh...

- Đào tạo nâng cao nghiệp vụ, kỹ năng, chứng chỉ quốc tế để phát triển hơn chuyên môn và thăng tiến nghề nghiệp.