SUN GROUP SGEN 2026 - Chương trình trọng điểm nhằm tuyển chọn và phát triển đội ngũ quản lý kế cận, đóng vai trò chiến lược trong hành trình phát triển bền vững của Tập đoàn.

SUN GROUP SGEN 2026 – Công nghệ thông tin là chương trình tuyển chọn core tech talents (từ 2 - 5 năm kinh nghiệm) để phát triển thành future tech leaders trong hệ sinh thái số của Sun Group, tham gia trực tiếp vào các bài toán:

- Xây dựng platform phục vụ hàng triệu người dùng (du lịch, giải trí, vận hành thông minh)

- Phát triển hệ thống high-availability, scalable, secure by design

- Ứng dụng AI/ML, Data-driven decision making vào sản phẩm thực tế

- Thiết kế & vận hành cloud-native architecture (AWS/Azure)

Mô Tả Công Việc

Tại Sun Group, chúng tôi không chỉ xây dựng các nền tảng số phục vụ hàng triệu khách hàng mà còn kiến tạo một hệ sinh thái công nghệ an toàn, thông minh và sẵn sàng trước mọi mối đe dọa. Chúng tôi tìm kiếm SOC Analyst yêu thích điều tra, phân tích và chủ động săn tìm các mối nguy an ninh mạng, đồng thời ứng dụng AI để nâng tầm năng lực phòng thủ.

TRÁCH NHIỆM CHÍNH

- Theo dõi, phân tích và xử lý các cảnh báo từ hệ thống SOC nhằm phát hiện sớm các hành vi bất thường và nguy cơ tấn công.

- Phân tích nguyên nhân gốc rễ, truy vết các cuộc tấn công, đánh giá phạm vi ảnh hưởng và phối hợp xử lý nhằm giảm thiểu rủi ro cho hệ thống.

- Thiết kế, chuẩn hóa và liên tục cải tiến các Playbook, Runbook và quy trình Incident Response để nâng cao hiệu quả vận hành SOC.

- Phát triển và tối ưu các quy tắc phát hiện (Detection Rules), Use Cases và cơ chế cảnh báo trên SIEM, SOAR và các nền tảng bảo mật, kết hợp AI để giảm False Positive và tăng tốc độ phát hiện.

- Chủ động ứng dụng AI/Copilot/LLM trong Threat Hunting, Incident Investigation, Log Analysis, Threat Intelligence và tự động hóa quy trình bảo mật.

YÊU CẦU ỨNG VIÊN

- Tốt nghiệp Đại học loại giỏi trở lên chuyên ngành Công nghệ thông tin hoặc các ngành liên quan

- Có từ 3 năm kinh nghiệm tại SOC, Blue Team, Incident Response hoặc Cyber Security Operations.

- Thành thạo SIEM (Splunk, QRadar, Microsoft Sentinel...) và có kinh nghiệm điều tra, phân tích, ứng cứu sự cố an toàn thông tin.

- Hiểu các framework bảo mật như MITRE ATT&CK, Cyber Kill Chain, NIST và có kiến thức về Cloud Security.

- Có tư duy lập trình & tự động hóa, ưu tiên Python hoặc C/C++, sẵn sàng xây dựng các script hỗ trợ Security Operations.

- AI-first mindset: Chủ động ứng dụng AI (ChatGPT, Copilot, AI Security Assistant...) để tăng tốc điều tra, phân tích log và tối ưu quy trình vận hành SOC.

- Là điểm cộng nếu sở hữu các chứng chỉ CEH, CySA+, CREST, GSOC, CSA hoặc tương đương.

- Tiếng Anh thành thạo

QUYỀN LỢI

Thu nhập & Phúc lợi toàn diện