IT - Security Ops Engineer

Công việc chính:

• Vận hành, giám sát bảo mật trên môi trường Cloud, On-premise, Private/Hybrid Cloud.

• Theo dõi, phân tích và xử lý security alert/incident từ các hệ thống SIEM, Log Monitoring, XDR/EDR, WAF, Endpoint Security, PAM/PIM, Cloud Security Monitoring.

• Thực hiện các tác vụ vận hành bảo mật định kỳ: rà soát cấu hình, kiểm tra log, theo dõi cảnh báo, kiểm tra quyền truy cập và tình trạng bảo mật hệ thống.

• Phân tích log, kiểm tra hành vi bất thường, đánh giá mức độ rủi ro và phối hợp xử lý sự cố.

• Thực hiện hardening, kiểm soát access, IAM/access control, security group/firewall rule, logging, encryption theo nguyên tắc least privilege

• Phối hợp với DevOps/Infra/App team xử lý lỗ hổng, misconfiguration, cảnh báo bảo mật và sự cố phát sinh trong quá trình vận hành

• Tham gia xây dựng, cập nhật playbook, runbook, checklist vận hành và quy trình xử lý sự cố bảo mật

• Hỗ trợ audit, compliance theo các tiêu chuẩn như ISO 27001, PCI DSS, CIS Benchmark nếu có.

Yêu cầu chung:

• Có kinh nghiệm trong Cloud Security / SecOps / IT Ops / Infrastructure Security / System Operation

• Có kinh nghiệm vận hành cloud hoặc hệ thống hạ tầng bảo mật.

• Hiểu về security monitoring, incident handling, alert triage, log analysis, escalation.

• Nắm kiến thức nền tảng về network, IAM/access control, Linux security, endpoint security.

• Hiểu các thành phần cloud cơ bản như compute, network, IAM/access control, object storage, logging, monitoring, firewall/security group.

• Ưu tiên có kinh nghiệm với các công cụ/khả năng như cloud security monitoring, vulnerability management, WAF, configuration review, access analyzer, log monitoring.

• Có khả năng phân tích và xử lý các tình huống như lộ credential/access key, over-permission, public storage, suspicious API call, compromised workload, misconfiguration.

• Có tư duy vận hành tốt, cẩn thận, chủ động và phối hợp tốt với các team kỹ thuật.

• Có 3+ năm kinh nghiệm trong Cloud Security / SecOps / Infrastructure Security.

Có kinh nghiệm thực tế xử lý incident, misconfiguration, vulnerability hoặc compromised workload.

• Có khả năng phân tích log chuyên sâu, xác định nguyên nhân và đề xuất hướng khắc phục.

• Có kinh nghiệm xây dựng use case giám sát, rule cảnh báo, playbook/runbook/checklist vận hành.

• Có khả năng review access policy, cloud security config, security baseline và hướng dẫn junior.

• Có chứng chỉ: Security+, GCIH, CHFI, BTL1/2, cloud security certification, cloud architect/sysops certification.

• Biết Terraform / CloudFormation / Python / Bash / SQL là lợi thế.

• Có kinh nghiệm với SIEM, EDR/XDR, WAF, PAM/PIM, Endpoint Security, Vulnerability Management.

• Có kinh nghiệm trong môi trường ngân hàng, tài chính, fintech là điểm cộng.

Nộp đơn ứng tuyển công việc này

Họ & tên bạn *

Địa chỉ email *

Số điện thoại *

Ngày tháng năm sinh *

Trình độ học vấn (Education)  *

-- Trình độ học vấn (Education) --Chưa tốt nghiệp (No degree)Phổ thông (High school)Trung cấpCao đẳng (College)Đại học (University/Academy)Thạc sỹ (Master)Tiến sỹ (PhD)Sau đại học (Postgraduate)Khác (Others)

Bạn biết đến cơ hội ứng tuyển này qua kênh nào?  *

-- Bạn biết đến cơ hội ứng tuyển này qua kênh nào? --Website tuyển dụng ACBFacebook ACBLinkedIn ACBWebsite việc làmQuảng cáo onlineNgười giới thiệuKhác

+ Thông tin thêm

CV của bạn *
Click để chọn & tải lên CV của bạn

Nộp đơn ứng tuyển

Bỏ qua

-->

{
"@context": "http://schema.org",
"@type": "JobPosting",
"jobLocation" : {
"@type": "Place",
"address": {
"@type": "PostalAddress",
"addressLocality": "No address locality",
"addressRegion": "No address region",
"streetAddress": "No street address",
"postalCode": "0"
}
},
"datePosted":"2026-06-11",
"description":"Công việc chính:

• Vận hành, giám sát bảo mật trên môi trường Cloud, On-premise, Private/Hybrid Cloud.

• Theo dõi, phân tích và xử lý security alert/incident từ các hệ thống SIEM, Log Monitoring, XDR/EDR, WAF, Endpoint Security, PAM/PIM, Cloud Security Monitoring.

• Thực hiện các tác vụ vận hành bảo mật định kỳ: rà soát cấu hình, kiểm tra log, theo dõi cảnh báo, kiểm tra quyền truy cập và tình trạng bảo mật hệ thống.

• Phân tích log, kiểm tra hành vi bất thường, đánh giá mức độ rủi ro và phối hợp xử lý sự cố.

• Thực hiện hardening, kiểm soát access, IAM/access control, security group/firewall rule, logging, encryption theo nguyên tắc least privilege

• Phối hợp với DevOps/Infra/App team xử lý lỗ hổng, misconfiguration, cảnh báo bảo mật và sự cố phát sinh trong quá trình vận hành

• Tham gia xây dựng, cập nhật playbook, runbook, checklist vận hành và quy trình xử lý sự cố bảo mật

• Hỗ trợ audit, compliance theo các tiêu chuẩn như ISO 27001, PCI DSS, CIS Benchmark nếu có.

Yêu cầu chung:

• Có kinh nghiệm trong Cloud Security / SecOps / IT Ops / Infrastructure Security / System Operation

• Có kinh nghiệm vận hành cloud hoặc hệ thống hạ tầng bảo mật.

• Hiểu về security monitoring, incident handling, alert triage, log analysis, escalation.

• Nắm kiến thức nền tảng về network, IAM/access control, Linux security, endpoint security.

• Hiểu các thành phần cloud cơ bản như compute, network, IAM/access control, object storage, logging, monitoring, firewall/security group.

• Ưu tiên có kinh nghiệm với các công cụ/khả năng như cloud security monitoring, vulnerability management, WAF, configuration review, access analyzer, log monitoring.

• Có khả năng phân tích và xử lý các tình huống như lộ credential/access key, over-permission, public storage, suspicious API call, compromised workload, misconfiguration.

• Có tư duy vận hành tốt, cẩn thận, chủ động và phối hợp tốt với các team kỹ thuật.

• Có 3+ năm kinh nghiệm trong Cloud Security / SecOps / Infrastructure Security.

Có kinh nghiệm thực tế xử lý incident, misconfiguration, vulnerability hoặc compromised workload.

• Có khả năng phân tích log chuyên sâu, xác định nguyên nhân và đề xuất hướng khắc phục.

• Có kinh nghiệm xây dựng use case giám sát, rule cảnh báo, playbook/runbook/checklist vận hành.

• Có khả năng review access policy, cloud security config, security baseline và hướng dẫn junior.

• Có chứng chỉ: Security+, GCIH, CHFI, BTL1/2, cloud security certification, cloud architect/sysops certification.

• Biết Terraform / CloudFormation / Python / Bash / SQL là lợi thế.

• Có kinh nghiệm với SIEM, EDR/XDR, WAF, PAM/PIM, Endpoint Security, Vulnerability Management.

• Có kinh nghiệm trong môi trường ngân hàng, tài chính, fintech là điểm cộng.

",
"employmentType":"Toàn thời gian",
"hiringOrganization": {
"@type": "Organization",
"name": "Ngân hàng Á Châu - ACB",
"sameAs" : "http://www.acbjobs.com.vn"
},
"identifier": {
"@type": "PropertyValue",
"name": "IT - Security Ops Engineer",
"value": "55093"
},
"title": "IT - Security Ops Engineer",
"validThrough":"2026-10-31"
}