Michael ***

Tóm tắt nghề nghiệp

Chuyên viên phân tích an ninh mạng với 8 năm kinh nghiệm bảo vệ môi trường công nghệ của doanh nghiệp thông qua giám sát an ninh, phát hiện mối đe dọa, ứng phó sự cố và quản lý lỗ hổng bảo mật. Có kinh nghiệm làm việc tại trung tâm điều hành an ninh mạng (SOC), sử dụng các nền tảng quản lý thông tin và sự kiện bảo mật (SIEM), bảo mật thiết bị đầu cuối, giám sát mạng và điều tra các sự cố an ninh. Có nền tảng vững về phân tích sự kiện bảo mật, ứng phó sự cố và cải thiện các biện pháp kiểm soát an ninh trong những môi trường công nghệ thông tin phức tạp. Hiện làm việc tại Canberra, Lãnh thổ Thủ đô Úc, với kinh nghiệm trong các môi trường được quản lý chặt chẽ và có yêu cầu cao về bảo mật.

Học vấn

Đại học Quốc gia Úc, Canberra, Lãnh thổ Thủ đô Úc
Cử nhân Công nghệ thông tin, tháng 2 năm 2014 – tháng 12 năm 2017

Chứng chỉ

CompTIA Security+, năm 2018
Certified Cybersecurity Analyst (CySA+), năm 2020
Certified Information Systems Security Professional (CISSP), năm 2023

Kinh nghiệm làm việc

Canberra Cyber Defence, Canberra, Lãnh thổ Thủ đô Úc — Chuyên viên phân tích an ninh mạng cấp cao, tháng 1 năm 2022 – hiện tại

Giám sát và điều tra các sự kiện bảo mật trong môi trường doanh nghiệp bằng SIEM, công cụ phát hiện mối đe dọa trên thiết bị đầu cuối và các nền tảng bảo mật mạng.

Phân tích cảnh báo, nhật ký hệ thống và các dấu hiệu xâm nhập để xác định mối đe dọa tiềm ẩn và lựa chọn biện pháp ứng phó sự cố phù hợp.

Dẫn dắt điều tra các vụ lừa đảo qua mạng, lộ thông tin đăng nhập, mã độc, hoạt động mạng đáng ngờ và truy cập trái phép.

Xây dựng và duy trì các quy tắc phát hiện và logic cảnh báo trên SIEM để cải thiện khả năng nhận diện hoạt động đáng ngờ và giảm cảnh báo sai.

Điều phối hoạt động ứng phó sự cố với các nhóm hạ tầng, đám mây, mạng và ứng dụng nhằm khoanh vùng và khắc phục sự cố bảo mật.

Thực hiện đánh giá lỗ hổng và điều phối các hoạt động khắc phục trên máy chủ, thiết bị đầu cuối và hạ tầng mạng.

Chủ động tìm kiếm mối đe dọa thông qua dữ liệu giám sát bảo mật, dữ liệu thiết bị đầu cuối và nhật ký mạng để phát hiện các mối đe dọa chưa được nhận diện trước đó.

Chuẩn bị báo cáo sự cố chi tiết, đánh giá bảo mật và tài liệu rủi ro cho các bên liên quan về kỹ thuật và quản lý.

Hỗ trợ rà soát các biện pháp kiểm soát an ninh, kiểm toán nội bộ và các hoạt động cải tiến liên tục phù hợp với chính sách bảo mật của tổ chức và các bộ khung tiêu chuẩn trong ngành.

Hướng dẫn các chuyên viên phân tích an ninh ít kinh nghiệm và hỗ trợ cải thiện quy trình SOC, tài liệu hướng dẫn điều tra và quy trình ứng phó sự cố.

SecureNet Australia, Canberra, Lãnh thổ Thủ đô Úc — Chuyên viên phân tích an ninh mạng, tháng 1 năm 2019 – tháng 12 năm 2021

Giám sát môi trường bảo mật doanh nghiệp và điều tra các cảnh báo bảo mật bằng SIEM và các nền tảng bảo mật thiết bị đầu cuối.

Phân loại và sắp xếp mức độ ưu tiên của các sự cố bảo mật theo mức độ nghiêm trọng, tác động đến hoạt động kinh doanh và quy trình ứng phó sự cố đã được thiết lập.

Điều tra hoạt động xác thực đáng ngờ, trường hợp phát hiện mã độc, các nỗ lực lừa đảo qua mạng và sự cố an toàn dữ liệu tiềm ẩn.

Thực hiện quét lỗ hổng và hỗ trợ quản trị viên hệ thống khắc phục các điểm yếu bảo mật được phát hiện.

Phân tích nhật ký tường lửa, máy chủ trung gian, hệ thống xác thực và thiết bị đầu cuối để xác định hành vi đáng ngờ và dấu hiệu xâm nhập tiềm ẩn.

Hỗ trợ phân tích thông tin tình báo về mối đe dọa và đưa các dấu hiệu liên quan vào quy trình giám sát bảo mật.

Xây dựng báo cáo và bảng điều khiển bảo mật để truyền đạt xu hướng sự cố, lỗ hổng và các chỉ số an ninh cho ban quản lý.

Tham gia diễn tập ứng phó sự cố và đóng góp vào việc xây dựng quy trình bảo mật và tài liệu hướng dẫn điều tra.

TechGuard Solutions, Canberra, Lãnh thổ Thủ đô Úc — Chuyên viên phân tích an ninh, tháng 1 năm 2018 – tháng 12 năm 2018

Giám sát các sự kiện bảo mật và điều tra các mối đe dọa tiềm ẩn trong môi trường công nghệ của khách hàng.

Hỗ trợ phân loại, điều tra và chuyển các sự cố bảo mật đến cấp xử lý phù hợp.

Thực hiện quét lỗ hổng và hỗ trợ khắc phục trên các hệ thống Windows và Linux.

Phân tích nhật ký mạng và hệ thống để xác định hoạt động bất thường và các sự cố bảo mật tiềm ẩn.

Hỗ trợ cấu hình bảo mật thiết bị đầu cuối, rà soát quyền truy cập và triển khai chính sách bảo mật.

Duy trì hồ sơ sự cố và tài liệu kỹ thuật, đồng thời tuân thủ các quy trình bảo mật đã được thiết lập.

Phối hợp với đội ngũ hạ tầng và hỗ trợ công nghệ thông tin để giải quyết các vấn đề liên quan đến bảo mật.

Kỹ năng chuyên môn

Vận hành an ninh: Vận hành SOC, giám sát bảo mật, phân loại cảnh báo, ứng phó sự cố, phát hiện và chủ động tìm kiếm mối đe dọa

SIEM và nền tảng bảo mật: Microsoft Sentinel, Splunk, Microsoft Defender, CrowdStrike, Azure Security Centre

Ứng phó sự cố: Phân tích mã độc, điều tra lừa đảo qua mạng, xử lý tình trạng lộ thông tin đăng nhập, điều tra thiết bị đầu cuối, khoanh vùng và khắc phục sự cố

Bảo mật mạng: Tường lửa, hệ thống phát hiện và ngăn chặn xâm nhập, VPN, DNS, TCP/IP, phân tích lưu lượng mạng, giám sát máy chủ trung gian

Quản lý lỗ hổng: Quét lỗ hổng, đánh giá rủi ro, quản lý bản vá, theo dõi việc khắc phục, rà soát cấu hình bảo mật

Thông tin tình báo về mối đe dọa: Phân tích dấu hiệu xâm nhập, nguồn thông tin tình báo về mối đe dọa, MITRE ATT&CK, chủ động tìm kiếm mối đe dọa, liên kết và phân tích các sự kiện bảo mật

Bảo mật đám mây: Microsoft Azure, AWS, quản lý danh tính và quyền truy cập, giám sát đám mây, ghi nhật ký bảo mật

Hệ điều hành: Windows Server, Windows, Linux, PowerShell, Bash

Bảo mật và tuân thủ: ISO 27001, Essential Eight, NIST Cybersecurity Framework, chính sách bảo mật, quản lý rủi ro, hỗ trợ kiểm toán

Công cụ: Splunk, Microsoft Sentinel, Microsoft Defender, CrowdStrike, Nessus, Wireshark, ServiceNow, Jira, Git

Kỹ năng nghề nghiệp: Quản lý sự cố, tư duy phân tích, lập báo cáo kỹ thuật, giao tiếp với các bên liên quan, nhận thức về an ninh, hướng dẫn nhân viên và phối hợp làm việc nhóm

Học vấn

Tháng 2 năm 2014 đến tháng 12 năm 2017
Cử nhân Công nghệ thông tin
Đại học Quốc gia Úc, Canberra, Lãnh thổ Thủ đô Úc

Chứng chỉ

CompTIA Security+ — năm 2018
CompTIA Cybersecurity Analyst (CySA+) — năm 2020
Certified Information Systems Security Professional (CISSP) — năm 2023

Kỹ năng

An ninh mạng | Vận hành an ninh | SOC | Phát hiện mối đe dọa | Ứng phó sự cố | Chủ động tìm kiếm mối đe dọa | SIEM | Splunk | Microsoft Sentinel | Bảo mật thiết bị đầu cuối | Quản lý lỗ hổng | Bảo mật mạng | Bảo mật đám mây | Microsoft Defender | CrowdStrike | MITRE ATT&CK | Essential Eight | ISO 27001 | NIST | Quản lý rủi ro bảo mật | Giám sát bảo mật | Điều tra mã độc | Tuân thủ quy định bảo mật

Nghề nghiệp: Chuyên viên phân tích an ninh mạng

Kinh nghiệm: 8 năm

Địa điểm: Canberra, Lãnh thổ Thủ đô Úc, Úc

Skills: SIEM, Security, Penetration Testing

Experience: 8 years

Daily rate: AUD 550

Fictional sample profile — replace with your approved candidate details.