Vui lòng bật chia sẻ vị trí để Toppy Ai gợi ý những cơ hội việc làm phù hợp nhất dành riêng cho bạn
Digital Forensics & Incident Response (DFIR)
100% tin đăng tải trên TopCV được cung cấp chủ động bởi Nhà tuyển dụng.
Tổng quan
Mô tả công việc
- Tiếp nhận, đánh giá và điều tra các sự cố được chuyển giao từ bộ phận giám sát hoặc các đơn vị liên quan theo quy trình ứng phó sự cố.
- Lập kế hoạch thu thập dữ liệu, bảo toàn và phân tích bằng chứng số từ máy chủ, thiết bị đầu cuối, hệ thống mạng và nguồn dữ liệu liên quan.
- Ghi nhận nguồn gốc, thời điểm thu thập, giá trị băm và quá trình bàn giao bằng chứng; bảo đảm tính toàn vẹn và khả năng truy xuất.
- Phân tích log, memory/disk artifacts và dấu vết tấn công để dựng timeline, xác định vector xâm nhập, hành vi duy trì truy cập và di chuyển ngang.
- Xác định nguyên nhân gốc rễ, phương thức tấn công, phạm vi ảnh hưởng, tài sản liên quan và nguy cơ tiếp tục bị khai thác.
- Đề xuất và phối hợp triển khai cô lập, ngăn chặn, khắc phục, phục hồi theo phương án và thẩm quyền được phê duyệt.
- Xây dựng báo cáo điều tra, hồ sơ bằng chứng, kết luận kỹ thuật và khuyến nghị biện pháp phòng ngừa tái diễn.
- Phối hợp với Monitoring & Analysis chia sẻ IOC/TTP, cải tiến quy tắc phát hiện và cập nhật thông tin phục vụ giám sát.
- Tham gia xây dựng playbook, runbook, quy trình IR; hỗ trợ diễn tập và cập nhật kỹ thuật điều tra trước các mối đe dọa mới.
- Thực hiện nhiệm vụ chuyên môn khác theo phân công.
Yêu cầu ứng viên
- Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ thông tin, An toàn thông tin hoặc ngành liên quan.
- Có từ 02 năm kinh nghiệm SOC, ứng phó sự cố an ninh mạng hoặc điều tra số; ưu tiên đã trực tiếp tham gia xử lý sự cố thực tế.
- Có kiến thức tốt về Windows/Linux, TCP/IP, Active Directory, hệ thống máy chủ và các kỹ thuật tấn công phổ biến.
- Có khả năng phân tích log, dấu vết hệ thống, bộ nhớ, mã độc và các bằng chứng liên quan để làm rõ diễn biến và phạm vi xâm nhập.
- Hiểu phương pháp thu thập, sao lưu, kiểm tra tính toàn vẹn và quản lý bằng chứng số, bao gồm nguyên tắc Chain of Custody.
- Có kiến thức về quy trình Incident Response, MITRE ATT&CK, kỹ thuật persistence, lateral movement và xây dựng timeline sự cố.
- Có khả năng sử dụng Python, PowerShell, Bash hoặc scripting tương đương để hỗ trợ thu thập, phân tích và tự động hóa tác vụ.
- Ưu tiên kinh nghiệm với Sysinternals, Wireshark, Volatility và các công cụ forensic;
- Uu tiên chứng chỉ CHFI, GCIH, GCFA, GCFE hoặc tương đương.
- Có kỹ năng phân tích, viết báo cáo, đọc hiểu tài liệu tiếng Anh; sẵn sàng công tác onsite và phối hợp xử lý ngoài giờ khi có sự cố.
Quyền lợi ứng viên
- Mức lương: Thỏa thuận, tùy theo năng lực.
- Thưởng lễ, tết, Tháng 13
- Được xem xét review lương 02 lần/ 01 năm.
- Được đào tạo về các nội dung chuyên môn, tài trợ kinh phí thi chứng chỉ quốc tế
- Các hoạt động gắn kết khác: Du lịch, teambuilding, …
- Tham gia BHXH, Bảo hiểm Sức khỏe PTI
- Được vận hành, sử dụng các trang thiết bị hiện đại.
- Có thể phát triển lên vị trí Tier 3 SOC Analyst hoặc chuyên sâu về phân tích malware, forensics.
- Môi trường làm việc thân thiện, trẻ trung, chia sẻ, kết nối.
- Và nhiều chế độ đãi ngộ đặc biệt khác.
Địa điểm và thời gian
Địa điểm làm việc
- Hồ Chí Minh: 258 Nguyễn Trãi, Phường Cầu Ông Lãnh (Phường Cầu Ông Lãnh thuộc Quận 1 cũ)
- Đà Nẵng: Đường Võ Chí Công, Phường Ngũ Hành Sơn (Phường Ngũ Hành Sơn thuộc quận Ngũ Hành Sơn cũ)
- Hà Nội: Dương Đình Nghệ, Phường Cầu Giấy (Phường Cầu Giấy thuộc quận Cầu Giấy cũ)
Thời gian làm việc
- Thứ 2 - Thứ 6 (từ 08:00 đến 17:30)
Cách thức ứng tuyển
- Ứng viên nộp hồ sơ trực tuyến bằng cách bấm Ứng tuyển ngay dưới đây.
Hạn ứng tuyển: 05/12/2026
Việc làm liên quan
Thông tin chung
Dưới đây là những dấu hiệu của các tổ chức, cá nhân tuyển dụng không minh bạch:
- Kiểm tra thông tin về công ty, việc làm trước khi ứng tuyển
- Báo cáo tin tuyển dụng với TopCV thông qua nút "Báo cáo tin tuyển dụng" để được hỗ trợ và giúp các ứng viên khác tránh được rủi ro
-
Hoặc liên hệ với TopCV thông qua kênh hỗ trợ ứng viên của TopCV:
Email: hotro@topcv.vn
Hotline: 1900 068 889 | Nhánh 2
Tìm hiểu thêm kinh nghiệm phòng tránh lừa đảo tại đây
Cơ hội tiếp cận việc làm đa ngành nghề với chế độ đãi ngộ hấp dẫn
Trước sự phát triển vượt bậc của nền kinh tế, rất nhiều ngành nghề trở nên khan hiếm nhân lực hoặc thiếu nhân lực giỏi. Vì vậy, hầu hết các trường Đại học đều liên kết với các công ty, doanh nghiệp, cơ quan để tạo cơ hội cho các bạn sinh viên được học tập, rèn luyện bản thân và làm quen với môi trường làm việc từ sớm. Trong danh sách việc làm trên đây, TopCV mang đến cho bạn những cơ hội việc làm tại những môi trường làm việc năng động, chuyên nghiệp.
Vậy tại sao nên tìm việc làm tại TopCV?
Việc làm Chất lượng
- Hàng ngàn tin tuyển dụng chất lượng cao được cập nhật thường xuyên để đáp ứng nhu cầu tìm việc của ứng viên.
- Hệ thống thông minh tự động gợi ý các công việc phù hợp theo CV của bạn.
Công cụ viết CV đẹp Miễn phí
- Nhiều mẫu CV đẹp, phù hợp nhu cầu ứng tuyển các vị trí khác nhau.
- Tương tác trực quan, dễ dàng chỉnh sửa thông tin, tạo CV online nhanh chóng trong vòng 5 phút.
Hỗ trợ Người tìm việc
- Nhà tuyển dụng chủ động tìm kiếm và liên hệ với bạn qua hệ thống kết nối ứng viên thông minh.
- Báo cáo chi tiết Nhà tuyển dụng đã xem CV và gửi offer tới bạn.
Nhanh tay tạo CV và ứng tuyển việc làm Hà Nội, việc làm TP.HCM cùng nhiều cơ hội việc làm tại các tỉnh, thành khác trên TopCV. Hãy truy cập chuyên trang việc làm của TopV để khám phá các việc làm mới cập nhật trên nền tảng.
