Tweet
Facebook
Copy Link
Mô tả công việc
Công ty An Ninh Mạng Viettel (VCS) là đơn vị tập trung thực hiện, nghiên cứu, phát triển chuyên sâu các sản phẩm, giải pháp An toàn thông tin, đồng thời cung cấp sản phẩm, dịch vụ ATTT cho các tổ chức doanh nghiệp lớn trong và ngoài nước.
Trung tâm Giám sát và phản ứng trên không gian mạng (TTGS) tại VCS là đơn vị chịu trách nhiệm cung cấp dịch vụ Security Operations Center- SOC: giám sát, xử lý các vấn đề ATTT và phát hiện, điều tra truy vết các sự cố ATTT cho hơn 40 khách hàng của Công ty, là các tổ chức có quy mô lớn thuộc khối Chính phủ, Tài chính, Năng lượng...
Mô tả công việc:
- Kiểm soát chất lượng dịch vụ Giám sát ATTT 24/7 trong ca trực:
+ Phát hiện, xử lý các vi phạm thực hiện sai quy trình và hướng dẫn xảy ra trong ca trực
+ Kiểm tra chất lượng ca trực 4 tiếng/ lần theo checklist
+ Phát hiện và đề xuất biện pháp ngăn chặn nguy cơ ảnh hưởng chất lượng dịch vụ
+ Tổ chức kiểm soát và giám sát lực lượng Tier 1 và Tier 3, đảm bảo chất lượng dịch vụ giám sát thông qua chỉ số chính: SLA, MTTD, MTTR, tỷ lệ phát hiện tấn công chính xác.... đạt cam kết khách hàng trong ca trực
- Quản lý nề nếp đội ngũ trực Giám sát An toàn thông tin:
+ Giám sát lực lượng trực Tier1, Tier 3, NOC, Threat Monitor... đảm bảo tuân thủ quy định về tác phong nề nếp trực.
+ Tổ chức kiểm soát, đôn đốc công việc
- Điều phối nguồn lực và tham gia phản ứng sự cố gây gián đoạn vận hành cung cấp dịch vụ giám sát SOC 24/7:
+ Tiếp nhận thông tin sự cố, điều hành triển khai huy động các nguồn lực tham gia, phối hợp, hỗ trợ xử lý sự cố hoặc vấn đề phát sinh đảm bảo khôi phục dịch vụ nhanh nhất.
+ Thu thập, tổng hợp, phân tích kết quả điều hành sự cố, chất lượng dịch vụ giám sát trong ca
- Báo cáo kết quả ca trực với lãnh đạo và là đại diện tương tác với khách hàng hỗ trợ dịch vụ trong ca trực:
+ Cập nhật, báo cáo định kỳ tiến độ các nhiệm vụ được lãnh đạo giao trong ca trực, báo cáo kịp thời các sự cố, vấn đề phát sinh, các vấn đề chất lượng dịch vụ, phản hồi vấn đề về chất lượng từ khách hàng
+ Tiếp nhận và điều phối xử lý các yêu cầu của khách hàng qua kênh Email, Hotline, CSKH...
Yêu cầu công việc
Kinh nghiệm:
Kiến thức về quy trình xử lý vấn đề, sự cố vận hành: cách thức phân loại sự cố, cấp độ điều hành, thời gian Escalation....
Từ 1 năm kinh nghiệm vận hành giám sát Security/ Network (SOC hoặc NOC)
Kiến thức về mô hình cung cấp dịch vụ SOC, mô hình mạng kết nối mạng khách hàng.
Ưu tiên:
+ Alert Triage: Hiểu và sử dụng được kỹ thuật làm giàu dữ liệu và phân tích tương quan để xác định tấn công mạng hoặc dương tính giả (FP)
+ Kiến thức về sản phẩm EDR, SOAR, SIEM mô hình triển khai, các lỗi thường gặp, vận hành sử dụng hệ thống...
+ Ưu tiên có kinh nghiệm tương tác trực tiếp với khách hàng để hỗ trợ dịch vụ CNTT/ATTT
+ Ethical hacking: Hiểu các khái niệm cơ bản về Cyber Threats, IoCs, kỹ thuật tấn công và cách thức phát hiện tấn công phổ biến theo Mitre Attack như Recon, BruteForce, Exploit . Hiểu các bước chính trong Cyber Kill Chain
+ Kiến thức về vận hành giám sát cảnh báo ATTT và xử lý sự cố ATTT: khái niệm, các bước triển khai chính.
+ Kiến thức sử dụng các công cụ phân tích, báo cáo: MSSTOOL, CSO, JIRA....
Kỹ năng:
Có thể đảm bảo trực theo ca kíp
Chỉn chu, quyết đoán
Kỹ năng quản lý đội nhóm nhỏ, quy mô từ 3- 8 người
Quyền lợi
Cơ hội phát triển
Khóa học quản lý điều hành
Nâng cao kỹ năng quản lý đội nhóm, kinh nghiệm quản lý dịch vụ
EC- Council Certified Ethical Hacker / OSCP / chứng chỉ tương đương
Trau dồi kiến thức và kinh nghiệm Xử lý sự cố An toàn thông tin
Khóa học về đảm bảo chất lượng
GIAC Continuous Monitoring Certification (GMON) hoặc GIAC Certified Forensic Analyst (GCFA) hoặc chứng chỉ tương đương.
Cơ hội đào tạo chứng chỉ, tham gia khóa học nâng cao chuyên môn
Cơ hội dành cho System/ Network Engineer muốn chuyển ngành sang An toàn thông tin
Khóa học xử lý vấn đề
Quyền lợi
16 ngày nghỉ 1 năm (12 ngày theo quy định chung + 3 ngày nghỉ dưỡng + Ngày 22/12)
Tham gia các event Công ty: hoạt động Teambuilding hàng quý, Sinh nhật hàng tháng, Year End Party, nghỉ mát, ngày lễ 08/03, 20/10 (các chị em được nghỉ 1⁄2 ngày), ngày sinh nhật tập đoàn 01/06, v.v
Miễn phí gửi xe máy, hỗ trợ 40% phí gửi ô tô tại tòa Keangnam
Các CLB: Chạy, Cầu lông, Game, Bi lắc...
Được về sớm 1 tiếng vào ngày sinh nhật, ngày gia đình Việt Nam...
Khu vực riêng dành cho Tập Gym, giải trí (chơi Bi- a, Pes, Café, Đọc sách)
Phụ cấp trực ca đêm, phụ cấp ăn ca
Review lương định kỳ vào tháng 3 hàng năm
Thoải mái về trang phục làm việc
Đóng BHXH đầy đủ theo quy định, Bảo hiểm sức khỏe và tai nạn cá nhân của PJICO (Hạn mức chi trả lên đến 300 triệu/năm)
Giải thưởng nhân viên xuất sắc tháng/năm: 2- 10 triệu đồng
2 phần quà tết gửi tặng gia đình, Quà bánh sinh nhật
Khám sức khỏe định kỳ hàng năm
Có cơm trưa ngay tại văn phòng công ty
Một số thành tựu nổi bật về VCS:
Hơn 400 lỗ hổng bảo mật Zero- day được VCS phát hiện trên các nền tảng, hệ thống lớn của Microsoft, Oracle, Zenkin,...
Giải thưởng Global InfoSec Awards 2023 (Cyber Defense Magazine), vượt qua 4300 đơn vị tham dự
Toàn bộ các hạng mục tham gia Pwn2Own 2023, nhóm các kỹ sư bảo mật VCS đều đạt điểm tuyệt đối và lọt top lần thứ 5 liên tiếp. Trước đó, VCS đã liên tục lọt Top tại Pwn2Own Tokyo 2020, Vancouver 2021 và Toronto 2022
Ngoài Pwn2Own, VCS liên tục ghi danh và đứng đầu nhiều bảng xếp hạng, cuộc thi tấn công mạng uy tín trên thế giới như Microsoft, Bugcrowd, Google, Oracle,...
11 giải thưởng tại Cybersecurity Excellence Awards năm 2023, vượt qua hơn 800 đề cử đến từ các hãng cung cấp giải pháp an toàn thông tin hàng đầu thế giới
Thời gian làm việc: Đảm bảo 40 giờ/ tuần
Thời gian trực chia 3 ca 4 kíp, mỗi ca 8 tiếng:
Sáng: 6:30- 14:30
Đêm: 22:30- 6:30 hôm sau
Chiều: 14:30- 22:30
- Lịch trực theo chu kỳ:
Ngày 1: Ca sáng
Ngày 2: Ca chiều
Ngày 3: Ca đêm
Ngày 4: Nghỉ
Cập nhật gần nhất lúc: 2024-09-08 23:40:02
Tổng Công ty Viễn thông Viettel (Viettel Telecom) là công ty trực thuộc Tập đoàn Viễn thông Quân đội Viettel được thành lập ngày 5 tháng 4 năm 2007, trên cơ sở sáp nhập các Công ty Internet Viettel, Điện thoại cố định Viettel và Điện thoại di động Viettel.
Chính sách bảo hiểm
- Được hưởng Bảo hiểm xã hội
- Được hưởng Bảo hiểm y tế
- Được hưởng Bảo hiểm thất nghiệp
- Khám sức khỏe định kỳ hàng năm
Các hoạt động ngoại khóa
- Tham gia các câu lạc bộ công ty: Bóng bàn, Bóng đá, Pes, Bi-a, v.v.
- Thi đấu thể thao
- Tiệc sinh nhật hàng tháng, xây dựng đội ngũ hàng quý đến tiệc năm mới, chuyến đi công ty, v.v
- Ngày hội Sáng tạo, giải bóng đá, Viettel’s Got Talent,...
Lịch sử thành lập
- Năm 1994, Công ty bắt đầu sản xuất và kinh doanh các sản phẩm nước giải khát tại Việt Nam.
- Năm 2013, Suntory Holdings Limited tăng cường đầu tư vào liên doanh và đổi tên công ty thành Công ty TNHH Nước Giải Khát Suntory PepsiCo Việt Nam (SPVB).
- Năm 2015, SPVB chính thức mở rộng nhà máy sản xuất tại khu công nghiệp Long An, tỉnh Long An, Việt Nam.
- Năm 2020, SPVB tiếp tục mở rộng nhà máy sản xuất tại khu công nghiệp Mỹ Phước III, tỉnh Bình Dương, Việt Nam.
Mission
Viettel hiện là tập đoàn Viễn thông - CNTT lớn nhất Việt Nam, top 30 công ty viễn thông toàn cầu với hơn 13.000 nhân viên và đang kinh doanh tại 11 thị trường trải dài từ Châu Á, Châu Mỹ, Châu Phi. Bên cạnh viễn thông, Viettel còn tham gia vào lĩnh vực nghiên cứu sản xuất công nghệ cao, phát triển ứng dụng công nghệ số, hàng không vũ trụ và nhiều lĩnh vực khác.
Mọi người cũng đã tìm kiếm
Công việc của Kỹ sư an toàn thông tin bảo mật là gì?
Kỹ sư an toàn thông tin bảo mật là một chuyên gia chịu trách nhiệm bảo vệ hệ thống thông tin và dữ liệu của một tổ chức khỏi các rủi ro và mối đe dọa liên quan đến bảo mật. Công việc của họ bao gồm việc phân tích, đánh giá, và bảo vệ các hệ thống máy tính, mạng, ứng dụng, và dữ liệu quan trọng của công ty khỏi các cuộc tấn công mạng, vi phạm bảo mật, và sự xâm nhập trái phép.
Mô tả công việc của Kỹ sư an toàn thông tin bảo mật
Kỹ sư an toàn thông tin là một chuyên gia trong lĩnh vực bảo mật thông tin, đảm bảo rằng hệ thống, dữ liệu và thông tin của một tổ chức hoặc cá nhân được bảo vệ khỏi các mối đe dọa và rủi ro mạng. Công việc của kỹ sư an toàn thông tin rất quan trọng trong môi trường kỹ thuật số ngày nay, khi mà việc sử dụng và lưu trữ thông tin trực tuyến ngày càng phổ biến và phức tạp. Dưới đây là mô tả chi tiết về công việc của kỹ sư an toàn thông tin:
Phân tích rủi ro
Kỹ sư an toàn thông tin đầu tiên cần phải xác định và đánh giá các rủi ro tiềm ẩn cho hệ thống và thông tin của tổ chức. Điều này bao gồm việc phân tích các lỗ hổng bảo mật, cả từ phía kỹ thuật và con người. Từ đó, họ sẽ có cơ sở để phát triển chiến lược bảo mật an toàn thông tin cho sản phẩm. Kỹ sư an toàn thông tin bảo mật cũng thường tham gia vào việc xây dựng chiến lược bảo mật tổng thể cho tổ chức. Họ đưa ra các khuyến nghị về các biện pháp bảo vệ, quy tắc và quy trình cần thiết để bảo vệ tài sản thông tin.
Triển khai biện pháp bảo mật
Kỹ sư an toàn thông tin bảo mật thực hiện triển khai các biện pháp bảo mật như tường lửa, phần mềm chống virus, mã hóa dữ liệu và các công nghệ bảo mật khác. Họ cũng thường tham gia vào việc cài đặt và cấu hình các hệ thống bảo mật.
Theo dõi và phát hiện vi phạm
Kỹ sư an toàn thông tin bảo mật theo dõi liên tục hệ thống để phát hiện sự vi phạm bảo mật hoặc các hoạt động đáng ngờ. Họ cũng phải xác định nguồn gốc và mức độ của vi phạm khi xảy ra. Trong trường hợp xảy ra vi phạm hoặc sự cố bảo mật, Kỹ sư an toàn thông tin phải nhanh chóng phản ứng, điều tra sự cố và khắc phục hệ thống để ngăn chặn sự lan truyền của rủi ro.
Giáo dục và đào tạo
Với những kỹ sư an toàn thông tin bảo mật có nhiều năm kinh nghiệm, họ cũng thường tham gia vào việc đào tạo nhân viên về các quy tắc và thực hành bảo mật thông tin. Họ cũng có thể tổ chức các buổi đào tạo về an toàn mạng và bảo mật dành cho nhân viên.
Nghiên cứu và cập nhật
Lĩnh vực an toàn thông tin thay đổi liên tục, do đó Kỹ sư an toàn thông tin bảo mật cần theo dõi các xu hướng mới và nghiên cứu các phương pháp bảo mật tiên tiến. Họ cũng cập nhật các hệ thống và quy trình bảo mật để đảm bảo tính hiệu quả và phù hợp với môi trường mạng thay đổi.
Kỹ sư an toàn thông tin bảo mật có mức lương bao nhiêu?
Lương cơ bản
Lương bổ sung
208 - 468 triệu
/nămLộ trình sự nghiệp Kỹ sư an toàn thông tin bảo mật
Tìm hiểu cách trở thành Kỹ sư an toàn thông tin bảo mật, bạn cần có những kỹ năng và trình độ học vấn nào để thành công cũng như đạt được mức lương mong đợi ở mỗi bước trên con đường sự nghiệp của bạn.
Số năm kinh nghiệm
Điều kiện và Lộ trình trở thành một Kỹ sư an toàn thông tin bảo mật?
Yêu cầu tuyển dụng của Kỹ sư an toàn thông tin bảo mật
Tuyển dụng một Kỹ sư an toàn thông tin yêu cầu xem xét nhiều yếu tố, nhưng hai tiêu chí quan trọng là kiến thức chuyên môn và kỹ năng cơ bản. Dưới đây là mô tả chi tiết về hai tiêu chí này:
Yêu cầu về bằng cấp và kiến thức chuyên môn
- Kiến thức về An ninh mạng: Ứng viên cần phải có kiến thức sâu về các khái niệm cơ bản và nâng cao liên quan đến an ninh mạng, bao gồm các nguy cơ thường gặp như tấn công DDoS, lừa đảo, xâm nhập, và các biện pháp bảo vệ.
- Hiểu biết về Hệ thống và Mạng: Kỹ sư an toàn thông tin bảo mật cần hiểu về cách hoạt động của hệ thống và mạng máy tính để có khả năng phát hiện và ngăn chặn các mối đe dọa.
- Công nghệ An ninh: Kiến thức về công nghệ an ninh như mã hóa dữ liệu, chứng thực, quản lý danh sách kiểm tra và công cụ an ninh mạng là rất quan trọng đối với một Kỹ sư an toàn thông tin bảo mật.
- Phân tích mã độc và Phòng ngừa: Kỹ sư an toàn thông tin bảo mật cũng cần có khả năng phân tích mã độc và tìm ra cách phòng ngừa chúng.
- Luật và Quy định về An ninh thông tin: Kỹ sư an toàn thông tin bảo mật cũng phải hiểu biết về các luật pháp và quy định liên quan đến an ninh thông tin, chẳng hạn như GDPR, HIPAA, hay NIST, là một lợi thế.
Yêu cầu về kỹ năng
- Kỹ năng Giao tiếp: Kỹ sư an toàn thông tin bảo mật cần có khả năng giao tiếp tốt để trao đổi thông tin với các thành viên trong tổ chức và diễn đạt về các vấn đề an ninh mạng một cách rõ ràng. Ngoài ra, trong nhiều tình huống, họ còn phải giao tiếp với khách hàng, lãnh đạo, đối tác,...
- Kỹ năng Phân tích: Đây được xem là một trong những kỹ năng vô cùng quan trọng đối với những ai làm trong lĩnh vực khoa học. Kỹ sư an toàn thông tin bảo mật cần có khả năng phân tích thông tin và dữ liệu để xác định các mối đe dọa và xâm nhập
- Kỹ năng Giải quyết vấn đề: Trong quá trình nghiên cứu, có rất nhiều tình huống bất ngờ có thể xảy ra. Vì vậy, Kỹ sư an toàn thông tin bảo mật cần phải có khả năng giải quyết các vấn đề an ninh mạng một cách nhanh chóng và hiệu quả.
- Kỹ năng Lập kế hoạch và Quản lý thời gian: Công việc của một Kỹ sư an toàn thông tin bảo mật là vô cùng nhiều. Vì vậy, quản lý thời gian và lập kế hoạch sẽ giúp họ đảm bảo tất cả các nhiệm vụ an ninh được thực hiện đúng hạn.
- Kỹ năng Học tập liên tục: An ninh mạng là một lĩnh vực luôn thay đổi nhanh chóng, vì vậy phải luôn cập nhật kiến thức chuyên môn thường xuyên. Kỹ sư an toàn thông tin bảo mật cần có khả năng học tập liên tục và theo dõi các phát triển mới để phục vụ cho công việc.
- Kỹ năng Lãnh đạo và Đoàn kết: Trong một số trường hợp, Kỹ sư an toàn thông tin bảo mật có thể phải lãnh đạo các dự án an ninh hoặc làm việc trong nhóm, vì vậy khả năng lãnh đạo và làm việc đồng đội là quan trọng.
Các yêu cầu khác
- Kỹ năng tổ chức, sắp xếp công việc khoa học.
- Có tính tỉ mỉ, kiên nhẫn, cẩn thận
- Có khả năng ngoại ngữ ít nhất là mức cơ bản
Lộ trình nghề nghiệp của Kỹ sư an toàn thông tin bảo mật
1. Thực tập sinh an toàn thông tin
Mức lương: 2.000.000 - 4.000.000 đồng/tháng
Kinh nghiệm làm việc: 0 - 1 năm kinh nghiệm
Trong giai đoạn này, thực tập sinh an toàn thông tin thường làm việc dưới sự hướng dẫn của các chuyên gia an toàn thông tin có kinh nghiệm. Thực tập sinh sẽ được giao các nhiệm vụ nhỏ, giúp họ làm quen với các khái niệm cơ bản về an toàn thông tin, các công cụ và phương pháp phân tích bảo mật.
>> Đánh giá: Thực tập sinh an toàn thông tin là công việc nhiều sinh viên năm cuối khối ngành IT lựa chọn. Vị trí này thường được giao nhiệm vụ hỗ trợ bộ phận IT dưới sự hướng dẫn của nhân viên có nhiều kinh nghiệm. Mục tiêu chính của thực tập sinh là học hỏi, trải nghiệm thực tế và đóng góp vào các hoạt động nghiên cứu của công ty.
2. Kỹ sư an toàn thông tin bảo mật
Mức lương: 15.000.000 - 20.000.000 đồng/tháng
Kinh nghiệm làm việc: 3 - 5 năm kinh nghiệm
Một nhân viên an toàn thông tin có thể thăng chức thành kỹ sư an toàn thông tin. Kỹ sư an toàn thông tin thường có trách nhiệm thiết kế, triển khai và quản lý các biện pháp bảo mật, xác định và đối phó với các mối đe dọa bảo mật phức tạp, tham gia vào việc xây dựng chính sách và quy trình bảo mật.
>> Đánh giá: Công việc của Kỹ sư an toàn thông tin bảo mật đòi hỏi nhiều kỹ năng và sự nỗ lực không ngừng nghỉ. Để thành công trong vai trò này, Kỹ sư an toàn thông tin bảo mật cần có kiến thức chuyên môn, khả năng phân tích, giao tiếp tốt, và đặc biệt là tinh thần chủ động, trách nhiệm cùng với đạo đức nghề nghiệp cao. Đây là một vị trí có nhiều thách thức nhưng cũng mang lại nhiều cơ hội phát triển và thành công trong sự nghiệp.
5 bước giúp Kỹ sư an toàn thông tin bảo mật thăng tiến nhanh trong công việc
Nâng cao trình độ chuyên môn
Tham gia các khóa học chuyên sâu về lĩnh vực xử lý thông tin, cập nhật kiến thức mới nhất về các công nghệ và kỹ thuật tiên tiến, lấy các chứng chỉ quốc tế uy tín trong lĩnh vực xử lý thông tin như CCNA, CCNP, Microsoft Certified Solutions Associate (MCSA), tự học và nghiên cứu các tài liệu chuyên ngành, cập nhật những xu hướng mới nhất trong lĩnh vực xử lý thông tin.
Nâng cao kỹ năng mềm
Rèn luyện kỹ năng giao tiếp hiệu quả bằng cả tiếng Việt và tiếng Anh để có thể trình bày ý tưởng, thuyết trình kết quả công việc một cách rõ ràng, thuyết phục, rèn luyện kỹ năng làm việc nhóm, khả năng phối hợp hiệu quả với đồng nghiệp để hoàn thành tốt các dự án chung, luyện kỹ năng phân tích, tư duy logic và khả năng giải quyết vấn đề một cách hiệu quả, kỹ năng quản lý thời gian để có thể hoàn thành công việc đúng hạn và hiệu quả.
Mở rộng mạng lưới quan hệ
Tham gia các cộng đồng chuyên ngành về an toàn thông tin trên mạng xã hội hoặc diễn đàn để giao lưu, học hỏi kinh nghiệm và tìm kiếm cơ hội việc làm, tham gia các hội nhóm nghề nghiệp về an toàn thông tin để kết nối với các chuyên gia trong lĩnh vực, học hỏi kinh nghiệm và tìm kiếm cơ hội việc làm, tham dự các sự kiện An toàn thông tin để gặp gỡ các nhà tuyển dụng tiềm năng và mở rộng mạng lưới quan hệ.
Xây dựng, mở rộng quan hệ
Xây dựng mối quan hệ và học hỏi từ những người có kinh nghiệm trong ngành an toàn thông tin. Họ có thể chia sẻ kinh nghiệm, kỹ năng và các mối quan hệ hữu ích giúp bạn phát triển sự nghiệp và tăng thu nhập. Tham gia vào cộng đồng An toàn thông tin, tham gia hội thảo, sự kiện, và diễn đàn trực tuyến để xây dựng mạng lưới chuyên nghiệp và tìm kiếm cơ hội mới.
Đảm nhận thêm các công việc
Kỹ sư an toàn thông tin bảo mật có thể chứng minh thêm năng lực làm việc thông qua việc sẵn sàng nhận thêm các nhiệm vụ và trách nhiệm mới. Cùng với đó, họ cần liên tục hoàn thiện kỹ năng và tìm ra các phương pháp làm việc để đạt hiệu quả công việc cao hơn.