Thai Son Soft

Tóm tắt công việc

1. Giám sát & Vận hành hệ thống ATTT (Security Operation)
   •    Theo dõi, giám sát hệ thống thông qua các công cụ SIEM/SOAR.
   •    Phát hiện sớm các dấu hiệu bất thường, nguy cơ tấn công và xâm nhập.
   •    Phân tích log, cảnh báo và thực hiện các hành động xử lý ban đầu.
2. Đánh giá bảo mật (Security Assessment)
   •    Thực hiện quét lỗ hổng định kỳ bằng các công cụ như InsightVM, Nessus, SonarQube.
   •    Phân tích kết quả, đánh giá mức độ rủi ro và đề xuất phương án khắc phục.
3. Triển khai & Hardening hệ thống (Security Implementation)
   •    Vận hành các thiết bị và giải pháp bảo mật.
   •    Thực hiện hardening hệ điều hành, cơ sở dữ liệu và ứng dụng.
   •    Đảm bảo hệ thống tuân thủ các tiêu chuẩn bảo mật nội bộ.
4. Ứng cứu sự cố (Incident Response)
   •    Tham gia xử lý sự cố bảo mật: malware, tấn công mạng, rò rỉ dữ liệu.
   •    Phối hợp với các team liên quan để cô lập, điều tra và khắc phục sự cố.
   •    Lập báo cáo sự cố và đề xuất cải tiến phòng ngừa.
5. Tuân thủ & Chính sách (Compliance)
   •    Rà soát và kiểm tra việc tuân thủ các chính sách ATTT.
   •    Đảm bảo hệ thống phù hợp với tiêu chuẩn ISO 27001 và quy định pháp luật
6. Kiểm soát ATTT người dùng cuối
   •    Đôn đốc, kiểm tra việc tuân thủ ATTT của người dùng nội bộ.
   •    Quản lý và vận hành các giải pháp bảo mật endpoint (Kaspersky, WSUS Server, AD).

• Mức lương: 20 - 35tr (net), có thể trao đổi thêm về mức lương.
• Cơm trưa miễn phí tại nhà ăn công ty
• Dịch vụ tiện ích cho nhân viên: Bi-a, bóng bàn, và hoạt động thể thao hàng tuần: bóng đá, cầu lông,...
• Thưởng ngày lễ 2/9, 30/4, 1/5, Tết dương, 08/03, 20/10, Tết âm,..
• Du lịch 01 năm/lần, free 100% cho cả gia đình (có áp dụng đối với nhân viên thử việc)
• Review lương 01 lần/năm, có chính sách review lương bất thường đối với các TH nhân viên có nhiều cố gắng hoặc được đánh giá cao trong công việc
• Pantry xinh xắn với rất nhiều đồ ăn nhẹ: trà, cafe, trà sữa, mỳ,... Đồ ăn luôn luôn "được bơm" vào tủ lạnh tầng hàng tuần.
• Hưởng đầy đủ BHXH và các chế độ chính sách khác theo quy định của Bộ Luật lao động và công ty.
• Được thoả sức sáng tạo và triển khai các ý tưởng mới.
• Được tự chủ quản lý công việc và phát triển bản thân

• Có kinh nghiệm quản trị hệ thống, vận hành hệ thống an toàn thông tin từ 2 năm trở lên
• Có kinh nghiệm vận hành các hệ thống kể trên
• Có nền tảng, kinh nghiệm, bằng cấp, chứng chỉ liên quan đến an toàn thông tin (yếu tố ưu tiên). Có thể trao đổi, thỏa thuận thêm về chế độ đãi ngộ.