Chuyên viên giám sát điều tra (SOC)

• Giám sát cảnh báo an toàn thông tin trên hệ thống SIEM và các thiết bị bảo mật theo ca trực.
• Phân loại, xác minh và điều tra cảnh báo; xác định cảnh báo giả và sự cố thật.
• Điều tra chuyên sâu nhật ký hệ thống, lưu lượng mạng và dữ liệu điểm cuối để dựng lại chuỗi tấn công.
• Phối hợp xử lý và khắc phục sự cố: cách ly máy nhiễm, chặn chỉ dấu tấn công, khôi phục dịch vụ.
• Viết báo cáo sự cố, báo cáo định kỳ và đề xuất biện pháp phòng ngừa cho khách hàng.
• Tham gia săn tìm mối đe doạ chủ động và xây dựng luật phát hiện mới theo khung MITRE ATT&CK.
• Cập nhật thông tin về lỗ hổng, mã độc và chiến dịch tấn công mới trong khu vực.

• Tối thiểu 1 năm làm giám sát an toàn thông tin, quản trị hệ thống hoặc quản trị mạng.
• Hiểu rõ giao thức mạng, hệ điều hành Windows và Linux ở mức phân tích được nhật ký.
• Đã sử dụng ít nhất một nền tảng SIEM (Splunk, QRadar, Wazuh, Elastic Security) hoặc giải pháp EDR.
• Nắm được các kỹ thuật tấn công phổ biến và khung MITRE ATT&CK.
• Có tư duy điều tra, cẩn thận, ghi chép đầy đủ và trung thực với dữ liệu.
• Sẵn sàng làm việc theo ca luân phiên, kể cả ca đêm (có phụ cấp ca và nghỉ bù).
• Ưu tiên ứng viên có chứng chỉ CEH, CompTIA Security+, GCIA, GCIH hoặc thành tích trong các cuộc thi an toàn thông tin.

Giám sát an toàn thông tin · Ứng cứu sự cố

• Thu nhập từ 20 – 45 triệu đồng/tháng, thoả thuận theo năng lực và kết quả phỏng vấn.
• Mức lương trao đổi là thu nhập thực nhận — công ty chịu phần đóng bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp và thuế thu nhập cá nhân, ứng viên nhận đủ số tiền đã thoả thuận.
• Xét điều chỉnh lương 2 lần mỗi năm; thưởng theo kết quả công việc hằng quý và lương tháng 13.
• Thưởng các dịp lễ, Tết, sinh nhật, thâm niên và thưởng ghi nhận đột xuất khi dự án về đích.
• Đóng bảo hiểm đầy đủ trên mức lương thực tế ngay từ tháng thử việc.
• Bảo hiểm sức khoẻ mở rộng cho nhân sự chính thức; khám sức khoẻ định kỳ hằng năm.
• 12 ngày phép mỗi năm, cộng thêm 1 ngày cho mỗi năm gắn bó; nghỉ lễ theo quy định của pháp luật.
• Công ty chi trả chi phí học và thi chứng chỉ quốc tế theo lộ trình từng vị trí (AWS, Microsoft Azure, Google Cloud, CCNA/CCNP, CISSP, CEH, PMP, Scrum…).
• Được cấp thiết bị làm việc theo yêu cầu công việc và tài khoản sử dụng hạ tầng đám mây nội bộ để tự học, thử nghiệm.
• Khung năng lực và lộ trình thăng tiến công bố rõ ràng, đánh giá 6 tháng một lần.
• Cơ hội tham gia dự án cùng khách hàng và văn phòng của tập đoàn tại Nhật Bản, Hàn Quốc, Singapore, Úc, Hoa Kỳ và Dubai.
• Hoạt động gắn kết nội bộ, du lịch thường niên, câu lạc bộ thể thao; văn phòng đặt tại các toà nhà hạng A.

Thứ 2 – Thứ 6: 08:30 – 17:30, nghỉ trưa 12:00 – 13:30, làm việc tại văn phòng.
Thứ 7: 08:30 – 12:00, làm việc tại nhà — không yêu cầu lên văn phòng.
Chủ nhật và các ngày lễ theo quy định: nghỉ.
Chính sách làm việc tại nhà: tối đa 10 ngày làm việc tại nhà trong mỗi 30 ngày (đã bao gồm các ngày Thứ 7), đăng ký trước với quản lý trực tiếp.
Không tăng ca ngoài kế hoạch. Vị trí phải trực hệ thống theo ca được bố trí lịch riêng, có phụ cấp ca và ngày nghỉ bù.

Ứng viên chọn một trong ba văn phòng trong nước khi ứng tuyển: Thành phố Hồ Chí Minh, Hà Nội hoặc Đà Nẵng.
Tập đoàn còn có văn phòng tại Tokyo, Osaka, Fukuoka (Nhật Bản), Seoul (Hàn Quốc), Sydney (Úc), California (Hoa Kỳ), Singapore và Dubai — nhân sự có cơ hội onsite hoặc luân chuyển theo dự án.
Địa chỉ chi tiết của từng văn phòng được công bố ở chân trang website.

• Bấm “Ứng tuyển ngay” và gửi CV trực tiếp trên hệ thống (PDF hoặc Word, dung lượng dưới 5 MB).
• Chọn văn phòng bạn muốn làm việc ngay trên biểu mẫu ứng tuyển — mỗi vị trí chỉ hiện những văn phòng đang tuyển vị trí đó.
• Trong CV vui lòng ghi rõ vị trí ứng tuyển và mức thu nhập thực nhận mong muốn.
• Quy trình tuyển chọn: sàng lọc hồ sơ trong 5 ngày làm việc → phỏng vấn chuyên môn → phỏng vấn với quản lý tuyển dụng → thư mời nhận việc.
• Hồ sơ được bảo mật và chỉ sử dụng cho mục đích tuyển dụng của HiTechCloud.