Archie ***

Tóm tắt nghề nghiệp

Chuyên viên phân tích an toàn thông tin với 8 năm kinh nghiệm trong lĩnh vực an toàn thông tin, vận hành an ninh mạng và quản lý rủi ro công nghệ thông tin tại Sydney, New South Wales. Có kinh nghiệm giám sát bảo mật, ứng phó sự cố, quản lý lỗ hổng, kiểm soát truy cập, đánh giá rủi ro bảo mật, tuân thủ quy định và quản trị an toàn thông tin. Có kinh nghiệm thực tế trong việc phân tích cảnh báo bảo mật, điều tra sự cố, xác định lỗ hổng và phối hợp với các nhóm công nghệ thông tin để triển khai biện pháp kiểm soát phù hợp. Có kinh nghiệm hỗ trợ kiểm toán bảo mật, xây dựng chính sách, duy trì danh mục rủi ro và thực hiện các hoạt động tuân thủ trong môi trường doanh nghiệp. Có kỹ năng phân tích, giao tiếp và giải quyết vấn đề tốt, cùng cách tiếp cận thực tế để bảo vệ hệ thống kinh doanh, thông tin và tài sản số.

Học vấn

Đại học Công nghệ Sydney, Sydney, New South Wales
Cử nhân Khoa học Công nghệ thông tin — An ninh mạng và mạng máy tính, tháng 2 năm 2014 – tháng 11 năm 2017

Kinh nghiệm làm việc

Australian Financial Services Group, Sydney, New South Wales — Chuyên viên phân tích an toàn thông tin
Tháng 1 năm 2023 – tháng 9 năm 2026

Giám sát các sự kiện và cảnh báo bảo mật trên hệ thống, ứng dụng, thiết bị đầu cuối và môi trường mạng của doanh nghiệp bằng SIEM và các nền tảng giám sát bảo mật.

Điều tra các sự cố bảo mật nghi ngờ, nỗ lực lừa đảo qua mạng, cảnh báo mã độc, hoạt động đăng nhập đáng ngờ và khả năng truy cập trái phép.

Thực hiện điều tra bảo mật bằng cách phân tích nhật ký hệ thống, hồ sơ xác thực, hoạt động của thiết bị đầu cuối và các sự kiện mạng.

Điều phối hoạt động ứng phó sự cố với các nhóm hạ tầng công nghệ thông tin, bộ phận hỗ trợ người dùng, mạng, đám mây và ứng dụng.

Thực hiện đánh giá lỗ hổng và theo dõi các hoạt động khắc phục để giảm thiểu rủi ro bảo mật đã được xác định.

Thường xuyên rà soát quyền truy cập của người dùng và hỗ trợ quy trình quản lý danh tính và quyền truy cập, bao gồm rà soát quyền truy cập đặc quyền và kiểm soát truy cập dựa trên vai trò.

Theo dõi các biện pháp bảo mật thiết bị đầu cuối và phối hợp với các nhóm kỹ thuật để điều tra, khắc phục vấn đề bảo mật.

Duy trì hồ sơ sự cố bảo mật, báo cáo điều tra, danh mục rủi ro và các tài liệu an toàn thông tin khác.

Hỗ trợ kiểm toán bảo mật nội bộ và bên ngoài bằng cách chuẩn bị bằng chứng, rà soát các biện pháp kiểm soát và điều phối phản hồi với các bên liên quan.

Hỗ trợ đánh giá rủi ro an toàn thông tin đối với hệ thống, ứng dụng, nhà cung cấp và dự án công nghệ mới.

Xem xét chính sách, tiêu chuẩn và quy trình bảo mật, đồng thời hỗ trợ triển khai các biện pháp kiểm soát bảo mật được cập nhật.

Tư vấn bảo mật cho các nhóm kinh doanh và công nghệ về quản lý quyền truy cập, bảo vệ dữ liệu, phòng chống lừa đảo qua mạng, xác thực và sử dụng hệ thống an toàn.

Theo dõi các mối đe dọa an ninh mạng mới và đánh giá tác động tiềm ẩn đối với tổ chức.

Hỗ trợ các chương trình nâng cao nhận thức về bảo mật và truyền đạt hướng dẫn bảo mật thực tế cho nhân viên.

Technology Solutions Australia, Sydney, New South Wales — Chuyên viên phân tích an ninh
Tháng 1 năm 2021 – tháng 12 năm 2022

Giám sát các cảnh báo bảo mật và điều tra hoạt động đáng ngờ trong môi trường công nghệ thông tin doanh nghiệp.

Phân tích cảnh báo SIEM, nhật ký hệ thống, sự kiện xác thực và hoạt động của thiết bị đầu cuối để xác định sự cố bảo mật tiềm ẩn.

Điều tra email lừa đảo, trường hợp phát hiện mã độc, hành vi đáng ngờ của người dùng và các nỗ lực truy cập trái phép.

Thực hiện quét lỗ hổng bằng các công cụ đánh giá bảo mật và phối hợp với đội ngũ hạ tầng để khắc phục.

Hỗ trợ quản trị các giải pháp bảo vệ thiết bị đầu cuối, phần mềm diệt vi-rút và hệ thống phát hiện, ứng phó mối đe dọa trên thiết bị đầu cuối trong doanh nghiệp.

Thường xuyên rà soát quyền truy cập và hỗ trợ cấp, thu hồi quyền truy cập của người dùng, cũng như quản lý quyền truy cập đặc quyền.

Hỗ trợ giám sát tường lửa và bảo mật mạng, đồng thời chuyển các mối đe dọa tiềm ẩn đến nhân sự an ninh cấp cao để xử lý.

Chuẩn bị báo cáo sự cố, tóm tắt điều tra và các chỉ số bảo mật để ban quản lý xem xét.

Hỗ trợ kiểm toán bảo mật nội bộ, đánh giá tuân thủ và kiểm thử các biện pháp kiểm soát.

Hỗ trợ đánh giá rủi ro bảo mật cho các dự án công nghệ và nhà cung cấp dịch vụ bên thứ ba.

Xây dựng và duy trì quy trình bảo mật, tài liệu vận hành và tài liệu hướng dẫn ứng phó sự cố.

Hướng dẫn nhân viên về cách phòng tránh lừa đảo qua mạng, bảo mật mật khẩu, xác thực đa yếu tố và xử lý thông tin nhạy cảm an toàn.

Sydney IT Services, Sydney, New South Wales — Chuyên viên phân tích an toàn thông tin cấp cơ sở
Tháng 1 năm 2019 – tháng 12 năm 2020

Hỗ trợ các hoạt động giám sát bảo mật và quản lý sự cố hằng ngày trong môi trường công nghệ thông tin doanh nghiệp.

Xem xét các cảnh báo bảo mật và chuyển các sự kiện đáng ngờ đến chuyên viên phân tích an ninh cấp cao để tiếp tục điều tra.

Hỗ trợ quét lỗ hổng, quản lý bản vá và rà soát cấu hình bảo mật.

Hỗ trợ quản lý quyền truy cập của người dùng và rà soát định kỳ tài khoản nhân viên và tài khoản có quyền đặc biệt.

Hỗ trợ quản trị bảo mật thiết bị đầu cuối, theo dõi phần mềm diệt vi-rút và triển khai phần mềm bảo mật.

Điều tra email lừa đảo, tệp đính kèm đáng ngờ và các sự cố mã độc tiềm ẩn.

Duy trì hồ sơ bảo mật, phiếu xử lý sự cố và tài liệu kỹ thuật chính xác.

Hỗ trợ kiểm toán bảo mật và các hoạt động tuân thủ bằng cách thu thập bằng chứng và duy trì tài liệu về các biện pháp kiểm soát.

Phối hợp với đội ngũ hạ tầng và bộ phận hỗ trợ người dùng để giải quyết các vấn đề liên quan đến bảo mật.

Hỗ trợ các hoạt động nâng cao nhận thức về bảo mật cho nhân viên và chuẩn bị tài liệu hướng dẫn bảo mật cơ bản.

Kỹ năng chuyên môn

An toàn thông tin: Giám sát bảo mật, ứng phó sự cố, điều tra bảo mật, quản lý lỗ hổng, đánh giá rủi ro, biện pháp kiểm soát bảo mật, bảo vệ thông tin

Vận hành an ninh: Giám sát SIEM, điều tra cảnh báo, phân loại sự cố, phân tích nhật ký, phát hiện mối đe dọa, báo cáo sự cố

Quản lý danh tính và quyền truy cập: Active Directory, Microsoft Entra ID, rà soát quyền truy cập của người dùng, kiểm soát truy cập dựa trên vai trò, xác thực đa yếu tố, quản lý quyền truy cập đặc quyền

Công cụ bảo mật: Microsoft Sentinel, Splunk, Microsoft Defender, CrowdStrike, Nessus, Qualys, Wireshark

Bảo mật mạng: Giám sát tường lửa, VPN, hệ thống phát hiện và ngăn chặn xâm nhập, phân tích lưu lượng mạng, TCP/IP, DNS

Rủi ro và tuân thủ: Đánh giá rủi ro an toàn thông tin, kiểm toán bảo mật, kiểm thử biện pháp kiểm soát, danh mục rủi ro, chính sách bảo mật, báo cáo tuân thủ

Bảo mật thiết bị đầu cuối: Hệ thống phát hiện và ứng phó mối đe dọa trên thiết bị đầu cuối, phần mềm diệt vi-rút, bảo vệ thiết bị đầu cuối, tuân thủ yêu cầu đối với thiết bị, quản lý bản vá và tăng cường bảo mật hệ thống

Bảo mật đám mây và Microsoft: Microsoft Azure, Microsoft 365, Entra ID, Defender for Endpoint, kiểm soát truy cập đám mây

Kỹ năng nghề nghiệp: Tư duy phân tích, điều tra, giải quyết vấn đề, giao tiếp với các bên liên quan, lập tài liệu, chú ý đến chi tiết, làm việc nhóm và quản lý thời gian

Học vấn

Tháng 2 năm 2014 đến tháng 11 năm 2017
Cử nhân Khoa học Công nghệ thông tin — An ninh mạng và mạng máy tính — Đại học Công nghệ Sydney, Sydney, New South Wales

Kỹ năng

An toàn thông tin | An ninh mạng | Phân tích bảo mật | Vận hành an ninh | SOC | Ứng phó sự cố | Phát hiện mối đe dọa | Giám sát bảo mật | SIEM | Microsoft Sentinel | Splunk | Microsoft Defender | CrowdStrike | Quản lý lỗ hổng | Đánh giá rủi ro | Kiểm toán bảo mật | Tuân thủ quy định bảo mật | Quản lý danh tính và quyền truy cập | Active Directory | Microsoft Entra ID | Xác thực đa yếu tố | Quản lý quyền truy cập đặc quyền | Bảo mật thiết bị đầu cuối | EDR | Bảo mật mạng | Tường lửa | VPN | IDS/IPS | Phân tích nhật ký | Điều tra lừa đảo qua mạng | Điều tra mã độc | Biện pháp kiểm soát bảo mật | Quản trị an toàn thông tin | Chính sách bảo mật | Danh mục rủi ro | Tài liệu bảo mật | Nhận thức về bảo mật | Rủi ro bên thứ ba | Bảo mật Microsoft 365 | Bảo mật Azure

Nghề nghiệp: Chuyên viên phân tích an toàn thông tin

Địa điểm: Sydney, New South Wales, Úc

Tổng kinh nghiệm: 8 năm

Skills: Information Security, Cybersecurity, Security Operations, CrowdStrike

Experience: 8 years

Daily rate: AUD 500

Fictional sample profile — replace with your approved candidate details.