Chuyên Viên Cao Cấp Giám Sát An Toàn Thông Tin (SOC) (NSDLD/145794)

Đảm bảo các sự kiện ATTT được ghi nhận, thu thập đầy đủ, toàn vẹn phù hợp với nhu cầu giám sát ATTT. Điều phối công tác giám sát 24/7 của đối tác nhằm đảm bảo chất lượng và hiệu quả công tác giám sát phối hợp với đối tác giám sát các hệ thống bảo mật nhằm phát hiện các mối nguy cơ, hành vi bất thường trên hệ thống. Điều tra sự cố ATTT (forensic) nhằm xác định nguyên nhân gốc rễ (root cause) và viết báo cáo sau sự cố. Xây dựng và duy trì các kịch bản ứng cứu sự cố, đảm bảo quy trình ứng cứu sự cố hoạt động hiệu quả, phù hợp. Phối hợp các bộ phận trong tổ chức, đối tác nhằm loại bỏ các mối nguy cơ và khôi phục hoạt động bình thường của hệ thống. Tham gia tổ chức, diễn tập phản ứng sự cố ATTT nhằm cải thiện khả năng phối hợp, cải tiến quy trình đảm bảo sẵn sàng xử lý khi sự cố xảy ra. Thu thập và tích hợp các nguồn Threat Intelligence để xác định và xử lý các mối nguy cơ chưa được xác định, có thể tác động tới hệ thống CNTT của tổ chức.

Triển khai,tích hợp, vận hành và tối ưu giải pháp quản lý sự kiện bảo mật trung và các hệ thống giám sát ATTT khác (SIEM, EDR/XDR, TI, SOAR...). Giám sát liên tục hệ thống SIEM và các giải pháp an ninh khác để phát hiện các hành vi không tuân thủ, tấn công mạng và các mối đe dọa tiềm ẩn. Phân tích, xác minh các cảnh báo bảo mật theo cấp độ để xác định các hành vi tấn công mạng hoặc sự cố ATTT xảy ra. Điều phối công tác ứng cứu sự cố bao gồm: cô lập, điều tra, loại bỏ và khôi phục hệ thống. Lên kế hoạch, tổ chức thực hiện săn tìm các mối nguy cơ cho toàn bộ hệ thống CNTT. Thực hiện rà soát log định kỳ nhằm phát hiện các hành vi bất thường chưa được giám sát. Tổ chức xây dựng và nâng cao năng lực chuyên môn. Xây dựng các buổi chia sẻ, workshop, đào tạo nội bộ cho các thành viên ATTT và các bộ phần khác

Quy hoạch kiến trúc, nghiên cứu, đề xuất và phối hợp với các bộ phận khác trong IT triên khai các giải pháp giám sát ATTT cần thiết. Xác định, xử lý các vấn đề liên quan tới hiệu năng và chính sách của giải pháp kiểm soát bảo mật do mình quản lý. Xác định các điểm chưa phù hợp, đề xuất cải tiến quy trình, áp dụng bổ sung các biện pháp kiểm soát bảo mật nhằm hạn chế khả năng sự cố tương tự xảy ra. Xác định các điểm chưa phù hợp, nghiên cứu, triển khai, áp dụng các công nghệ mới, công cụ tự động hoá nhằm nâng cao hiệu quả hoạt động của các giải pháp giám sát ATTT.