Vui lòng bật chia sẻ vị trí để Toppy Ai gợi ý những cơ hội việc làm phù hợp nhất dành riêng cho bạn
Senior Security Operations & GRC
Chi tiết tin tuyển dụng
Mô tả công việc
Role Purpose
The Senior Security Engineer & GRC will strengthen Be Group security operations across corporate, product, and cloud environments, with Google Cloud as a primary platform. The role owns day-to-day detection, response, vulnerability management, cloud security controls, and GRC execution so security is measurable, auditable, and operationally effective.
Key Responsibilities
Security Operations & Monitoring
- Operate and continuously improve security monitoring for cloud, network, endpoint, identity, application, and SaaS environments.
- Tune SIEM/SOAR rules, alert logic, dashboards, and runbooks to reduce noise and improve detection coverage.
- Investigate alerts, triage incidents, coordinate containment, and drive remediation with Infrastructure, DevOps, Product, and Engineering teams.
- Build repeatable incident response playbooks for phishing, account compromise, malware, data exposure, cloud misconfiguration, and service abuse scenarios.
- Conduct threat hunting using logs, endpoint telemetry, cloud audit trails, and threat intelligence to identify suspicious behavior before it becomes an incident.
Incident Response, Forensics & Resilience
- Lead incident response activities from detection through containment, eradication, recovery, post-incident review, and corrective action tracking.
- Perform root cause analysis using logs, endpoint artifacts, cloud telemetry, access history, and timeline reconstruction.
- Maintain incident response plans, escalation paths, evidence handling practices, and readiness exercises for high-impact scenarios.
- Measure operational effectiveness through KPIs such as MTTD, MTTR, alert quality, control coverage, and overdue remediation items.
Governance, Risk & Compliance (GRC)
- Maintain and improve security policies, standards, procedures, control libraries, and exception management processes.
- Operate the security risk register, facilitate risk assessments, document treatment plans, and follow up on mitigation commitments.
- Prepare audit evidence and support internal/external assessments against ISO 27001, SOC 2 readiness, PCI DSS where applicable, Vietnamese cybersecurity and data protection requirements, and company policies.
- Perform third-party/vendor security reviews, including questionnaires, evidence review, risk rating, contractual security requirements, and remediation follow-up.
- Translate technical controls into business-readable risk, compliance, and executive reporting for leadership and stakeholders
Yêu cầu ứng viên
Requirements
Experience & Knowledge
- Bachelor's degree in Information Security, Computer Science, Information Systems, Risk Management, or a related field.
- 3+ years of experience in Security Operations, Cloud Security, Incident Response, Security Engineering, or GRC, including hands-on operational ownership.
- Solid understanding of SOC operations, SIEM/SOAR, EDR/XDR, WAF, IDS/IPS, vulnerability scanners, threat intelligence, and log analysis.
- Working knowledge of security frameworks and standards such as ISO 27001, NIST CSF, CIS Controls, OWASP, PCI DSS, and privacy/data protection requirements.
Technical Skills
- Ability to investigate cloud and identity incidents using audit logs, IAM history, network flow data, endpoint telemetry, and application logs.
- Experience with scripting or automation using Python, Bash, PowerShell, or equivalent tools.
- Understanding of zero trust, IAM, privileged access management, secrets management, encryption, secure networking, and secure SDLC practices.
- Familiarity with container, Kubernetes, CI/CD, infrastructure-as-code, and DevSecOps security practices.
Soft Skills
- Clear communication with technical and non-technical stakeholders, especially when explaining security risk and required action.
- Strong ownership, prioritization, and follow-through in high-pressure operational situations.
- Practical mindset: able to balance security requirements, business urgency, user impact, and audit expectations.
Preferred Qualifications
- Google Cloud Professional Cloud Security Engineer or equivalent hands-on Google Cloud security experience.
- Security certifications such as CISSP, CISM, CISA, GIAC, ISO 27001 Lead Implementer/Lead Auditor, Security+, or similar.
- Experience with Google Security Operations/Chronicle, BigQuery-based security analytics, or large-scale cloud log pipelines.
- Experience in technology, fintech, e-commerce, ride-hailing, logistics, or high-availability digital platform environments
Quyền lợi
- 13th salary
- Social Insurance
- Medical healthcare
- Annual health check
- 15 days annual leave
- Transportation and flight ticket fee (BE’s services)
- Performance bonus
- Holiday bonus
- Team Building and many engagement activities
Địa điểm làm việc (đã được cập nhật theo Danh mục Hành chính mới - thêm quận/huyện cũ tương ứng để dễ dàng tra cứu)
Thời gian làm việc
Cách thức ứng tuyển
Việc làm liên quan
Dưới đây là những dấu hiệu của các tổ chức, cá nhân tuyển dụng không minh bạch:
- Kiểm tra thông tin về công ty, việc làm trước khi ứng tuyển
- Báo cáo tin tuyển dụng với TopCV thông qua nút "Báo cáo tin tuyển dụng" để được hỗ trợ và giúp các ứng viên khác tránh được rủi ro
-
Hoặc liên hệ với TopCV thông qua kênh hỗ trợ ứng viên của TopCV:
Email: hotro@topcv.vn
Hotline: 1900 068 889 | Nhánh 2
Tìm hiểu thêm kinh nghiệm phòng tránh lừa đảo tại đây
Cơ hội ứng tuyển việc làm với đãi ngộ hấp dẫn tại các công ty hàng đầu
Trước sự phát triển vượt bậc của nền kinh tế, rất nhiều ngành nghề trở nên khan hiếm nhân lực hoặc thiếu nhân lực giỏi. Vì vậy, hầu hết các trường Đại học đều liên kết với các công ty, doanh nghiệp, cơ quan để tạo cơ hội cho các bạn sinh viên được học tập, rèn luyện bản thân và làm quen với môi trường làm việc từ sớm. Trong danh sách việc làm trên đây, TopCV mang đến cho bạn những cơ hội việc làm tại những môi trường làm việc năng động, chuyên nghiệp.
Vậy tại sao nên tìm việc làm tại TopCV?
Việc làm Chất lượng
- Hàng ngàn tin tuyển dụng chất lượng cao được cập nhật thường xuyên để đáp ứng nhu cầu tìm việc của ứng viên.
- Hệ thống thông minh tự động gợi ý các công việc phù hợp theo CV của bạn.
Công cụ viết CV đẹp Miễn phí
- Nhiều mẫu CV đẹp, phù hợp nhu cầu ứng tuyển các vị trí khác nhau.
- Tương tác trực quan, dễ dàng chỉnh sửa thông tin, tạo CV online nhanh chóng trong vòng 5 phút.
Hỗ trợ Người tìm việc
- Nhà tuyển dụng chủ động tìm kiếm và liên hệ với bạn qua hệ thống kết nối ứng viên thông minh.
- Báo cáo chi tiết Nhà tuyển dụng đã xem CV và gửi offer tới bạn.
Tại TopCV, bạn có thể tìm thấy những tin tuyển dụng việc làm với mức lương vô cùng hấp dẫn. Những nhà tuyển dụng kết nối với TopCV đều là những công ty lớn tại Việt Nam, nơi bạn có thể làm việc trong một môi trường chuyên nghiệp, năng động, trẻ trung. TopCV là nền tảng tuyển dụng công nghệ cao giúp các nhà tuyển dụng và ứng viên kết nối với nhau. Nhanh tay tạo CV để ứng tuyển vào các vị trí việc làm mới nhất hấp dẫn tại việc làm mới nhất tại Hà Nội, việc làm mới nhất tại TP.HCM ở TopCV, bạn sẽ tìm thấy những việc làm mới nhất với mức lương tốt nhất!
