Defensive Security Lead

Defensive Security Lead · Thành phố Thủ Đức, Hồ Chí Minh, Hồ Chí Minh.

• Tốt nghiệp Đại học chuyên ngành An toàn thông tin, Công nghệ thông tin, Khoa học máy tính hoặc các ngành liên quan.
• Chứng chỉ tham khảo: CISSP, GCIH, GCIA, CySA+, AWS Security Specialty, Elastic Certified Engineer.
• Tối thiểu 5 năm kinh nghiệm trong lĩnh vực Cybersecurity, trong đó có 2 năm ở vai trò Senior/Lead.
• Có kinh nghiệm thiết kế, triển khai và vận hành SIEM Elastic (ELK) trong môi trường doanh nghiệp.
• Có kinh nghiệm xây dựng hoặc vận hành SOC, Detection Engineering và Incident Response.
• Có kinh nghiệm triển khai và vận hành hệ thống trên AWS.
• Có kinh nghiệm cung cấp dịch vụ bảo mật (MSSP)
• Hiểu biết về SOC, SIEM, Threat Hunting, Incident Response, MITRE ATT&CK, Detection Engineering.
• Thành thạo Elastic Stack (Elasticsearch, Logstash, Kibana, Beats/Fleet).
• Có kiến thức về Cloud Security, đặc biệt là AWS.
• Có khả năng sử dụng Python, Bash hoặc PowerShell để tự động hóa.
• Có kiến thức hoặc kinh nghiệm ứng dụng AI/LLM trong Security Operations là lợi thế.
• Kỹ năng lãnh đạo và dẫn dắt đội ngũ.
• Kỹ năng giao tiếp, tư vấn và làm việc với khách hàng.
• Kỹ năng phân tích, giải quyết vấn đề và xử lý sự cố.
• Chủ động nghiên cứu công nghệ mới và có tư duy cải tiến liên tục.
• Ưu tiên
• Đã tham gia xây dựng SOC từ đầu hoặc vận hành MSSP.
• Có kinh nghiệm triển khai SIEM trên AWS ở quy mô lớn.
• Có kinh nghiệm với SOAR, Threat Intelligence hoặc Detection-as-Code.
• Đã ứng dụng AI/GenAI vào Monitoring, Triage, Threat Hunting hoặc Incident Response.
• Why You'll Love Working Here
• Competitive salary package (Base salary and performance bonuses).
• Probation period salary is 100% of the official salary.
• Comprehensive health and accident insurance.
• 15 days of annual leave, 3 days work from home/month.
• Provision of work equipment (Macbook/ Laptop, mouse, monitor, etc.).
• A creative and modern working environment.