Mô Tả Công Việc

Tại Sun Group, đội ngũ Security Operations đang liên tục nâng cao năng lực giám sát, phát hiện và ứng phó trước các mối đe dọa trên hệ sinh thái công nghệ đa dạng.

Chúng tôi tìm kiếm Senior SOC Engineer – người có tư duy attacker mindset, nền tảng kỹ thuật vững và khả năng biến dữ liệu bảo mật thành những tín hiệu phát hiện có giá trị. Đây là cơ hội để bạn đi sâu vào Detection Engineering, Incident Response & Threat Hunting, làm việc cùng các năng lực Red Team, Cloud, Network & Security và trực tiếp biến những cuộc tấn công thực tế thành bài học để xây dựng hệ thống phòng thủ tốt hơn.

TRÁCH NHIỆM CHÍNH

01 | Detect
Xây dựng và tối ưu Detection Use Case, Correlation Rule, Alert & Dashboard trên SIEM, khai thác dữ liệu từ Network, Endpoint, Cloud và Application để phát hiện các dấu hiệu tấn công.

02 | Investigate
Điều tra Security Incident từ Alert đến Attack Path, phân tích IoC, TTPs và xác định phạm vi, nguyên nhân, mức độ ảnh hưởng của cuộc tấn công.

03 | Hunt
Chủ động Threat Hunting dựa trên MITRE ATT&CK, Threat Intelligence và Emerging Threats; phối hợp cùng Red Team/Purple Team để kiểm chứng và nâng cao năng lực phòng thủ.

04 | Automate
Tự động hóa Monitoring, Alert Triage & Incident Response; nghiên cứu ứng dụng SOAR, AI/LLM và scripting để giúp SOC phát hiện nhanh hơn, xử lý thông minh hơn.

YÊU CẦU:

- Có 4+ năm kinh nghiệm trong SOC / Security Operations / Incident Response / Threat Hunting.

- Có kinh nghiệm thực chiến với SIEM, ưu tiên Elastic Stack (ELK).

- Vững Threat Detection, Incident Response, MITRE ATT&CK, TTPs & IoC.

- Có nền tảng Network / Endpoint / Cloud Security; hiểu AWS Security là lợi thế.

- Có khả năng scripting Python / Bash / PowerShell.

- Tư duy attacker mindset, thích đào sâu vấn đề thay vì chỉ xử lý theo checklist.

- Chủ động nghiên cứu, chia sẻ kiến thức và có khả năng mentor các thành viên trong team.

- Sở hữu các chứng chỉ về GCIH | GCIA | GCFA | CISSP hoặc các chứng chỉ Security tương đương là điểm cộng

QUYỀN LỢI

Thu nhập & Phúc lợi toàn diện