Mô Tả Công Việc 

• Chịu trách nhiệm vận hành, giám sát và chủ động bảo vệ hệ thống công nghệ thông tin của ngân hàng khỏi các mối đe dọa an ninh mạng 
• Thực hiện giám sát liên tục, phân tích tình báo mối đe dọa, điều tra và ứng phó với các sự cố bảo mật, đồng thời xây dựng và cải tiến các biện pháp phòng thủ để ngăn chặn các cuộc tấn công tiềm tàng.
• Thực hiện kiểm tra, đánh giá và xử lý các lỗ hổng bảo mật, điểm yếu về mặt kỹ thuật đang tồn tại trong hệ thống, cơ sở hạ tầng CNTT, nhằm đảm bảo tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt của ngành tài chính
• Thực hiện săn tìm, xử lý, lập báo cáo hiện trạng các mối nguy hại, các sự cố bảo mật trên hệ thống CNTT và đề xuất biện pháp khắc phục nâng cao khả năng phòng thủ tổng thể của hệ thống ATTT.
• Nghiên cứu, phát triển và phối hợp với các đơn vị nghiệp vụ liên quan trong việc giám sát và xử lý các hành vi lừa đảo công nghệ cao nhắm vào khách hàng của ngân hàng.  

Yêu Cầu Công Việc 

Kinh nghiệm và học vấn: 

• Tốt nghiệp đại học chuyên ngành Công nghệ thông tin, An toàn thông tin hoặc các ngành liên quan
• Từ 1–3 năm kinh nghiệm trong lĩnh vực bảo mật thông tin, SOC, Threat Intelligence hoặc Fraud Defense
• Có các chứng chỉ về an toàn thông tin như CompTIA Security+, CHFI, GCIH, Blue Team Level 1/ Blue Team Level 2 (BTL1/ BTL2),… là một lợi thế 

Yêu cầu kỹ thuật 

• Hiểu biết về kiến trúc hệ thống CNTT, bảo mật mạng, endpoint, ứng dụng.
• Nắm vững các khái niệm về Threat Intelligence, IOC, TTP, MITRE ATT&CK.
• Kiến thức nền tảng về các hình thức gian lận tài chính, lừa đảo trực tuyến.
• Am hiểu quy trình xử lý sự cố bảo mật, điều tra số và phân tích hành vi.
• Có kinh nghiệm sử dụng các công cụ SIEM, phân tích log, viết rule giám sát.
• Có kinh nghiệm sử dụng các ngôn ngữ lập trình phục vụ cho việc phân tích dữ liệu như SQL, Python...
• Có kinh nghiệm nghiên cứu, xây dựng và phát triển các mô hình AI/ML là một lợi thế
• Có kinh nghiệm nghiên cứu, triển khai các hệ thống tự động hóa là một lợi thế 

Kỹ năng mềm 

• Kỹ năng phân tích log, phát hiện hành vi bất thường và xử lý cảnh báo
• Kỹ năng giao tiếp, trình bày và phối hợp với các bộ phận liên quan
• Kỹ năng làm việc nhóm, chủ động và tinh thần trách nhiệm cao
• Kỹ năng học hỏi nhanh, cập nhật kiến thức mới về an toàn thông tin
• Có tư duy phản biện, kỹ năng phân tích và giải quyết vấn đề tốt.