Nhân viên Purple Team

* Số lượng cần tuyển: 01

* Vị trí làm việc: Phòng An ninh Hệ thống- Trung tâm Hạ tầng và An ninh Thông tin- Khối Công nghệ

* Địa điểm làm việc: Số 22 Láng Hạ, phường Láng, Thành phố Hà Nội

* Thời gian làm việc: 8h30 – 17h30 các ngày thứ 2 - thứ 6 (nghỉ trưa từ 12h đến 13h00)

MÔ TẢ CÔNG VIỆC:

• Bảo mật hạ tầng container/Kubernetes: Falco, EDR
• Vận hành và tinh chỉnh EDR: xây dựng/điều chỉnh luật phát hiện, giảm false positive, quản trị chính sách theo nhóm endpoint và server.
• Điều tra cảnh báo EDR và xử lý sự cố endpoint: triage, thu thập forensic artifact (memory dump, disk image), cô lập máy, thu hồi phiên và credential liên quan.
• Vận hành quy trình threat intelligence: thu thập, chuẩn hóa, đánh giá IOC/TTP; quản trị nền tảng TI (MISP/OpenCTI) và tích hợp vào SIEM/EDR.
• Giám sát rò rỉ thông tin xác thực (infostealer log, combolist, dark web) cho domain và hạ tầng công ty; tự động hóa cảnh báo, cưỡng chế reset mật khẩu và thu hồi phiên khi phát hiện.
• Tham gia diễn tập purple team: phối hợp mô phỏng kỹ thuật tấn công (TTP) và chuyển hóa thành luật phát hiện trên SIEM/EDR; đo lường độ phủ theo MITRE ATT&CK.

YÊU CẦU ỨNG VIÊN:

• Tốt nghiệp Đại học các Trường (Ngành): Tốt nghiệp chuyên ngành Công nghệ thông tin, An toàn thông tin, Khoa học máy tính
• Ngoại ngữ: Có khả năng đọc hiểu tài liệu kỹ thuật, sản phẩm CNTT bằng Tiếng Anh
• Kinh nghiệm: Tối thiểu 1 năm kinh nghiệm 
• Nền tảng tốt về Linux, Docker/Kubernetes; quen CI/CD (GitLab CI).
• Kỹ năng scripting Python hoặc Go; tư duy tự động hóa.
• Hiểu biết về MITRE ATT&CK; kiến thức cơ bản về SIEM và phân tích log.
• Kinh nghiệm vận hành EDR (CrowdStrike, SentinelOne, Defender for Endpoint, Elastic Defend hoặc tương đương); nắm Windows/Linux internals, Sysmon, cơ chế persistence và process injection. 
• Kiến thức digital forensics và malware triage ở mức cơ bản: phân tích artifact endpoint, xác định phạm vi ảnh hưởng.
• Quen chuẩn và mô hình threat intelligence: STIX/TAXII, MISP/OpenCTI, Diamond Model, Pyramid of Pain; biết đánh giá độ tin cậy nguồn tin.
• Ưu tiên ứng viên có lab cá nhân, tham gia CTF, homelab; từng xây pipeline IOC tự động hoặc từng xử lý sự cố infostealer/credential leak thực tế.

CHẾ ĐỘ PHÚC LỢI

     1. Chế độ lương & thưởng hấp dẫn:

• Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm
• Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty)
• Hỗ trợ ăn sáng miễn phí
• Hỗ trợ ăn trưa: 50.000đ/ngày
• Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí)
• Hỗ trợ trang điểm cho CBNV nữ
• Quà tặng các ngày lễ trong năm

1. Bảo hiểm & chăm sóc sức khỏe toàn diện:

• BHXH, BHYT, BHTN theo pháp luật hiện hành
• Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên
• Khám sức khỏe định kỳ hàng năm

1. Môi trường làm việc hiện đại:

• Cung cấp máy tính & thiết bị làm việc hiện đại
• Văn phòng làm việc hiện đại, thiết bị làm việc Hi- tech
• Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua)

1. Phát triển nghề nghiệp:

• Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
• Làm việc cùng đội ngũ hơn 2000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ
• Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
• Công ty thành lập gần 20 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường

1. Hoạt động ngoại khóa phong phú:

• Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,…
• Các câu lạc bộ:

            + CLB Cầu lông

            + CLB Bóng đá

            + CLB Yoga

            + CLB Điền kinh

            + CLB Bơi

*Cách thức ứng tuyển:

Bước 1: Điền thông tin và đính kèm CV tại bảng Ứng tuyển bên dưới.

Bước 2: Đọc kỹ nội dung và xác nhận “Đồng ý” với Chính sách bảo vệ dữ liệu cá nhân dành cho Ứng viên của VNPAY trên màn hình ứng tuyển

Lưu ý: Đối với Ứng viên "Từ chối" Chính sách bảo vệ dữ liệu cá nhân trên, VNPAY sẽ không có căn cứ để xét duyệt hồ sơ của bạn

 

Chúng tôi sẽ liên hệ qua điện thoại với những CV phù hợp trong vòng 07 ngày làm việc kể từ ngày ứng tuyển.

 

Thông tin liên hệ: P. Nhân sự

• Website: https://tuyendung.vnpay.vn/
• Fanpage:   https://www.facebook.com/TuyendungVNPAY
• Linkedin: https://www.linkedin.com/company/vnpay/
• Địa chỉ: 22 Láng Hạ, Láng, Hà Nội