Incident Response & Threat Hunting Specialist

Lương không công khai

Quận Cầu Giấy, Hà Nội (On-site)

Nghỉ trọn T7, CN

Hạn chót 19/11/2026

Đăng 23 ngày trước

Ít hơn 5 ứng viên

Yêu cầu công việc

  • Tối thiểu 3+ năm kinh nghiệm trong Incident Response / SOC / Threat Hunting
  • Thành thạo sử dụng Microsoft Defender (MDE/XDR), Trellix EDR hoặc tương đương
  • Kinh nghiệm thực tế về digital forensics & incident investigation
  • Kiến thức vững về malware analysis (static/dynamic)
  • Có khả năng lập trình hoặc scripting (PowerShell, Python, v.v.) để tự động hóa
  • Hiểu và sử dụng được các nền tảng automation (n8n, SOAR) và tư duy tối ưu quy trình
  • Có kinh nghiệm/kiến thức về AI Agent, LLM ứng dụng trong security là lợi thế lớn

Nice-to-have

  • Kinh nghiệm xây dựng hệ thống SOC automation / SOAR
  • Hiểu biết về SIEM (Splunk, Sentinel, ELK)
  • Tư duy hệ thống, chủ động, khả năng xử lý sự cố phức tạp

WHAT COMPANY OFFERS

  • Gói lương cạnh tranh dựa trên kỹ năng và kinh nghiệm
  • Chương trình bảo hiểm FPT Care dành riêng cho nhân viên FPT
  • Trợ cấp du lịch hè hằng năm hấp dẫn
  • Tài trợ các khóa đào tạo phát triển cá nhân và hỗ trợ lên đến 100% chi phí chứng chỉ
  • Môi trường làm việc toàn cầu, đa dạng văn hóa với các hoạt động giao lưu quốc tế hằng tháng
  • Cơ hội phát triển nghề nghiệp và làm việc tại nhiều quốc gia trên toàn cầu
  • Chính sách cân bằng công việc – cuộc sống với chế độ nghỉ phép linh hoạt và khám sức khỏe định kỳ hằng năm nhằm chăm sóc sức khỏe nhân viên
  • Trở thành một phần của môi trường quốc tế năng động; hiện đang làm việc cùng khách hàng quốc tế, mang đến nhiều cơ hội làm việc ở nước ngoài
  • Các phúc lợi khác theo quy định của Luật Lao động Việt Nam

Yêu cầu nên có

Có kinh nghiệm hoặc kiến thức về AI Agent và ứng dụng LLM trong security Có kinh nghiệm xây dựng hệ thống SOC automation hoặc SOAR Có hiểu biết về SIEM, chẳng hạn Splunk, Sentinel hoặc ELK

Công việc cụ thể là gì?

  • Chủ động thực hiện threat hunting nhằm phát hiện sớm các dấu hiệu tấn công trên hệ thống doanh nghiệp, đặc biệt trên Microsoft Defender portal và Trellix EDR
  • Rà soát, thu thập evidence, thực hiện forensic investigation để phân tích và xác định nguyên nhân gốc rễ sự cố
  • Phân tích mã độc (malware analysis) phục vụ điều tra và nâng cao năng lực phòng thủ
  • Xây dựng và vận hành các automation workflow (ví dụ: n8n) để tối ưu hiệu quả xử lý sự cố
  • Thiết kế, triển khai và sử dụng AI Agents hỗ trợ hoạt động SOC/IR
  • Phát triển các tool/script tự động hóa cho các tác vụ lặp lại (IR, hunting, triage, reporting)
• Ngày làm việc: T2 - T6 • Giờ làm việc: 09:00 - 18:00 • Cấp bậc: Có kinh nghiệm • Loại công việc: Toàn thời gian

Quyền lợi có gì?

Bảo hiểm & sức khoẻ

Chương trình bảo hiểm FPT Care dành riêng cho nhân viên FPT
khám sức khỏe định kỳ hằng năm nhằm chăm sóc sức khỏe nhân viên

Cân bằng công việc-cuộc sống

chế độ nghỉ phép linh hoạt

Học hỏi & phát triển

Tài trợ các khóa đào tạo phát triển cá nhân và hỗ trợ lên đến 100% chi phí chứng chỉ

Văn hoá công ty

Môi trường làm việc toàn cầu, đa dạng văn hóa với các hoạt động giao lưu quốc tế hằng tháng

Khác

Gói lương cạnh tranh dựa trên kỹ năng và kinh nghiệm
Các phúc lợi khác theo quy định của Luật Lao động Việt Nam