[REMOTE] Chuyên viên giám sát an toàn thông tin Tier 1

• Giám sát các hệ thống bảo mật cung cấp cho khách hàng.

• Tiếp nhận, đánh giá hồ sơ hoàn công sau khi bàn giao dịch vụ. Đưa thông tin khách hàng lên hệ thống

• Chủ động theo dõi, giảm sát, cảnh báo và xử lý kịp thời khi có sự cố phát sinh trên hệ thống giám sát

• Tiếp nhận và phản hồi thông tin cho khách hàng qua các kênh thông tin: Điện thoại, email, các phần mềm nhắn tin như Skype, Whatsapp…

• Phân loại sự cố, điều phối và đề nghị các đơn vị, đối tác xử lý theo quy trình

• Cập nhật quá trình xử lý làm lịch sử sự cố

• Vận hành và sử dụng IDS, SIEM để giám sát network và hệ thống thông tin

• Xác định, phân tích và ứng phó với các sự cố bảo mật trên hệ thống

• Nghiên cứu các sự kiện và sự cố bảo mật để cung cấp thông tin, khuyến nghị xử lý – khắc phục cho khách hàng

• Hỗ trợ SOC Tier 2 tìm kiếm và xác định các thông tin liên quan đến ticket sự cố

• Thực hiện phân tích log bao gồm: event log, access log, log device phục vụ quá trình phân tích,điều tra sự cố

• Thực hiện thu thập, phân tích evidence network trên hệ thống (trên máy tính, thiết bị mạng, thiết bị bảo mật)