DYOPATH cung cấp dịch vụ tư vấn CNTT và công nghệ, giúp các tổ chức tăng cường bảo mật, quản lý cơ sở hạ tầng phức tạp và vận hành hiệu quả hơn. Hoạt động của công ty bao gồm an ninh mạng, dịch vụ bảo mật được quản lý, dịch vụ đám mây, thuê ngoài CNTT và các dịch vụ được quản lý khác, hỗ trợ khách hàng ứng phó với các mối đe dọa mạng, môi trường công nghệ không ngừng thay đổi và tình trạng thiếu nhân lực chuyên môn. Bằng cách kết hợp hoạt động CNTT an toàn, đáng tin cậy với phương thức cung cấp dịch vụ thiết thực, DYOPATH hướng đến việc cải thiện giao tiếp, năng suất và hiệu quả hoạt động hằng ngày cho các tổ chức thuộc nhiều quy mô khác nhau.
Kỹ sư SNOC III (Làm việc từ xa, Hoa Kỳ)
Dẫn dắt hoạt động điều tra mối đe dọa nâng cao và xây dựng năng lực phát hiện cho môi trường khách hàng của DYOPATH. Tăng cường hoạt động an ninh thông qua giám sát, ứng phó sự cố, tự động hóa và cố vấn kỹ thuật.
Mô tả
- Thúc đẩy cải tiến liên tục trong hoạt động SNOC bằng cách tăng cường giám sát, quy trình ứng phó, tự động hóa và hiệu quả
- Đóng vai trò là cấp chuyển tiếp cao nhất đối với các sự cố phức tạp, cung cấp hỗ trợ phân tích nâng cao và xử lý sự cố
- Xây dựng và duy trì sổ tay vận hành, quy trình ứng phó sự cố, hướng dẫn điều tra và nội dung cơ sở kiến thức
- Đánh giá rủi ro, lỗ hổng và hoạt động đáng ngờ trên các môi trường mạng, hệ thống, thiết bị đầu cuối, danh tính và đám mây
- Tinh chỉnh logic phát hiện, điều chỉnh cảnh báo và đóng góp vào phân tích SIEM cũng như quy trình tự động hóa
- Cố vấn cho các kỹ sư SNOC cấp dưới trong điều tra, khắc phục sự cố và ứng phó sự cố
- Duy trì tài liệu tuân thủ chính xác phục vụ kiểm toán và báo cáo bắt buộc
- Kiểm thử quy trình ứng phó sự cố, kế hoạch khôi phục sau thảm họa và các bài tập đánh giá mức độ sẵn sàng vận hành
- Dẫn dắt điều tra các sự cố nghiêm trọng và chỉ đạo các hoạt động cô lập, loại bỏ mối đe dọa và khôi phục
- Thực hiện phân tích mối đe dọa nâng cao bằng các nền tảng SIEM, EDR, bảo vệ danh tính và đo lường từ xa mạng
- Điều tra các cảnh báo phức tạp trên hệ thống thiết bị đầu cuối, danh tính, email, đám mây và mạng
- Xây dựng cơ chế phát hiện, truy vấn săn tìm mối đe dọa, logic bổ sung thông tin cảnh báo và kịch bản ứng phó tự động
- Phối hợp với các nhóm kỹ thuật, hạ tầng và khách hàng về khắc phục cũng như giảm thiểu rủi ro bền vững
- Hỗ trợ tiếp nhận và tích hợp dữ liệu đo lường từ xa từ các nền tảng và công nghệ mới
- Ghi chép các hoạt động điều tra, sự cố và vận hành trong hệ thống quản lý yêu cầu và hồ sơ vụ việc
Yêu cầu
- Ưu tiên bằng cử nhân về an ninh mạng, công nghệ thông tin hoặc ngành liên quan; có thể xem xét kinh nghiệm tương đương
- Các chứng chỉ ưu tiên bao gồm chứng chỉ GIAC như GCIH, GCIA hoặc GCFA
- Ưu tiên chứng chỉ CompTIA CySA+ hoặc CASP+
- Ưu tiên chứng chỉ Microsoft Certified: Azure Security Engineer Associate
- Ưu tiên chứng chỉ AWS Certified Specialty
- Ưu tiên chứng chỉ Cisco CCNP hoặc chứng chỉ tương đương
- Kiến thức nâng cao về hoạt động an ninh, điều tra sự cố và các phương pháp phát hiện mối đe dọa
- Kinh nghiệm sử dụng SIEM và công cụ giám sát như Microsoft Sentinel, Wazuh, SentinelOne hoặc nền tảng tương đương
- Nắm vững mạng, bảo mật thiết bị đầu cuối, bảo vệ danh tính và môi trường đám mây, bao gồm Azure hoặc AWS
- Kinh nghiệm phân tích nhật ký nâng cao, săn tìm mối đe dọa và phân loại cảnh báo từ nhiều nguồn đo lường từ xa
- Có khả năng giải quyết vấn đề phức tạp và dẫn dắt trong các sự kiện vận hành có mức độ nghiêm trọng cao
- Kỹ năng giao tiếp bằng văn bản và lời nói tốt để soạn tài liệu kỹ thuật và trao đổi với khách hàng
- Kinh nghiệm cải thiện hoạt động giám sát thông qua xây dựng năng lực phát hiện, điều chỉnh cảnh báo và tự động hóa
- Quen thuộc với các khung an ninh, tiêu chuẩn tuân thủ và thông lệ tốt về vận hành
Phúc lợi
- Được tiếp cận các cơ hội cấp chứng chỉ, đào tạo và phát triển chuyên môn
- Bảo hiểm y tế, nha khoa và thị lực
- Bảo hiểm nhân thọ
- Chương trình 401(k) có đóng góp đối ứng từ công ty
- Ngày nghỉ có lương “You Pick a Day”
- Các lựa chọn tài khoản chi tiêu linh hoạt và tài khoản tiết kiệm y tế
- Bảo hiểm thú cưng
- Môi trường làm việc hợp tác và ghi nhận thành tích của nhân viên