Robert ***

Tóm tắt nghề nghiệp

Chuyên viên phân tích an ninh mạng cấp cao với 10 năm kinh nghiệm bảo vệ môi trường công nghệ thông tin doanh nghiệp thông qua giám sát bảo mật, phát hiện mối đe dọa, ứng phó sự cố, quản lý lỗ hổng và đánh giá rủi ro bảo mật. Có kinh nghiệm làm việc tại trung tâm điều hành an ninh mạng (SOC), sử dụng các nền tảng quản lý thông tin và sự kiện bảo mật (SIEM), bảo mật thiết bị đầu cuối, bảo mật mạng và điều tra sự cố an ninh. Có nền tảng vững trong việc phân tích sự kiện bảo mật, xác định dấu hiệu xâm nhập, điều tra hoạt động đáng ngờ và điều phối ứng phó sự cố trong các môi trường công nghệ phức tạp. Có kinh nghiệm xây dựng quy trình giám sát bảo mật, cải thiện khả năng phát hiện mối đe dọa và hỗ trợ các yêu cầu về quản trị, tuân thủ bảo mật. Có khả năng phối hợp với các nhóm hạ tầng, đám mây, mạng, ứng dụng và quản lý rủi ro để xác định điểm yếu và triển khai các biện pháp kiểm soát bảo mật thực tế.

Học vấn

Đại học New South Wales, Sydney, New South Wales
Cử nhân Khoa học máy tính — An ninh mạng, tháng 2 năm 2012 – tháng 12 năm 2015

Kinh nghiệm làm việc

Enterprise Cybersecurity Services, Sydney, New South Wales — Chuyên viên phân tích an ninh mạng cấp cao, tháng 1 năm 2020 – hiện tại

Dẫn dắt các hoạt động giám sát bảo mật, phát hiện mối đe dọa và ứng phó sự cố trong môi trường công nghệ thông tin và đám mây của doanh nghiệp.

Giám sát và phân tích các sự kiện bảo mật bằng SIEM, hệ thống phát hiện và ứng phó mối đe dọa trên thiết bị đầu cuối và các nền tảng bảo mật mạng để xác định hoạt động đáng ngờ và mối đe dọa tiềm ẩn.

Điều tra sự cố bảo mật bằng cách phân tích nhật ký, cảnh báo, hoạt động của thiết bị đầu cuối, lưu lượng mạng và dấu hiệu xâm nhập.

Thực hiện phân loại, khoanh vùng, loại bỏ mối đe dọa và phục hồi sau sự cố theo quy trình ứng phó đã được thiết lập.

Xây dựng và điều chỉnh các quy tắc phát hiện, logic liên kết sự kiện và cơ chế cảnh báo để cải thiện khả năng phát hiện mối đe dọa.

Chủ động tìm kiếm mối đe dọa nhằm xác định hoạt động độc hại chưa được phát hiện và các điểm yếu bảo mật tiềm ẩn.

Thực hiện đánh giá lỗ hổng và điều phối hoạt động khắc phục với các nhóm kỹ thuật hạ tầng, ứng dụng và đám mây.

Phân tích báo cáo lỗ hổng, sắp xếp thứ tự ưu tiên cho các rủi ro bảo mật và theo dõi việc khắc phục dựa trên tác động đối với doanh nghiệp và mức độ rủi ro kỹ thuật.

Hỗ trợ các hoạt động bảo mật thiết bị đầu cuối, bao gồm triển khai EDR, giám sát thiết bị đầu cuối, điều tra mã độc và cấu hình bảo mật.

Điều tra các vụ lừa đảo qua mạng, lộ thông tin đăng nhập, hoạt động xác thực đáng ngờ và những sự kiện bảo mật khác ảnh hưởng đến người dùng và hệ thống doanh nghiệp.

Phối hợp với các nhóm mạng, đám mây, hạ tầng và ứng dụng để điều tra vấn đề bảo mật và triển khai biện pháp khắc phục phù hợp.

Chuẩn bị báo cáo sự cố chi tiết, kết quả điều tra, đề xuất bảo mật và bản tóm tắt cho ban quản lý.

Hỗ trợ đánh giá rủi ro bảo mật, rà soát các biện pháp kiểm soát và hoạt động tuân thủ trong môi trường công nghệ doanh nghiệp.

Xây dựng và duy trì quy trình an ninh mạng, tài liệu hướng dẫn ứng phó sự cố, tài liệu kỹ thuật và quy trình giám sát bảo mật.

Hướng dẫn các chuyên viên phân tích an ninh ít kinh nghiệm về điều tra sự cố, phát hiện mối đe dọa và phân tích bảo mật.

Trình bày kết quả bảo mật, xu hướng sự cố và những rủi ro được ghi nhận cho các bên liên quan cấp cao về kỹ thuật và lãnh đạo an ninh mạng.

Technology Security Group, Sydney, New South Wales — Chuyên viên phân tích an ninh mạng, tháng 1 năm 2016 – tháng 12 năm 2019

Giám sát môi trường bảo mật doanh nghiệp thông qua SIEM và các nền tảng giám sát để xác định mối đe dọa mạng và sự cố bảo mật tiềm ẩn.

Điều tra cảnh báo bảo mật, hoạt động mạng đáng ngờ, bất thường trong xác thực và các sự kiện bảo mật thiết bị đầu cuối.

Thực hiện phân loại sự cố ban đầu và chuyển các sự cố đã được xác nhận hoặc có rủi ro cao đến cấp xử lý phù hợp theo quy trình ứng phó.

Phân tích nhật ký hệ thống, ứng dụng, tường lửa, máy chủ trung gian và xác thực để xác định dấu hiệu xâm nhập và hoạt động tấn công tiềm ẩn.

Hỗ trợ quét lỗ hổng, đánh giá bảo mật và theo dõi việc khắc phục trên máy chủ, thiết bị đầu cuối và hạ tầng mạng.

Hỗ trợ các công nghệ bảo vệ thiết bị đầu cuối và giám sát bảo mật nhằm cải thiện khả năng theo dõi môi trường doanh nghiệp.

Hỗ trợ điều tra các vụ lừa đảo qua mạng, phân tích mã độc và điều tra tài khoản bị xâm nhập.

Xây dựng báo cáo bảo mật, ghi chép kết quả điều tra, diễn biến sự cố theo thời gian và các hành động khắc phục được đề xuất.

Hỗ trợ hoạt động tình báo về mối đe dọa bằng cách nghiên cứu các mối đe dọa mới, dấu hiệu xâm nhập và kỹ thuật tấn công liên quan.

Làm việc với đội ngũ hạ tầng và mạng để triển khai biện pháp kiểm soát bảo mật và khắc phục lỗ hổng đã xác định.

Hỗ trợ kiểm toán bảo mật, đánh giá tuân thủ và lập tài liệu về các biện pháp kiểm soát an ninh mạng.

Tham gia diễn tập ứng phó sự cố và góp phần cải thiện quy trình bảo mật, tài liệu hướng dẫn ứng phó.

Hỗ trợ các hoạt động nâng cao nhận thức về bảo mật bằng cách xác định các vấn đề phổ biến và truyền đạt khuyến nghị bảo mật thực tế cho đội ngũ nội bộ.

Kỹ năng chuyên môn

Vận hành an ninh: Vận hành SOC, giám sát bảo mật, phát hiện mối đe dọa, ứng phó sự cố, phân loại sự cố, chủ động tìm kiếm mối đe dọa, điều tra bảo mật

SIEM và phát hiện mối đe dọa: Splunk, Microsoft Sentinel, IBM QRadar, phân tích nhật ký, quy tắc liên kết sự kiện, xây dựng cơ chế phát hiện, cảnh báo bảo mật

Bảo mật thiết bị đầu cuối: Microsoft Defender for Endpoint, CrowdStrike Falcon, phát hiện và ứng phó mối đe dọa trên thiết bị đầu cuối, điều tra mã độc, giám sát thiết bị đầu cuối

Bảo mật mạng: Tường lửa, hệ thống phát hiện và ngăn chặn xâm nhập, VPN, phân tích lưu lượng mạng, bảo mật DNS, bảo mật máy chủ trung gian, giám sát mạng

Thông tin tình báo về mối đe dọa: Phân tích thông tin tình báo, dấu hiệu xâm nhập, MITRE ATT&CK, chủ động tìm kiếm mối đe dọa, phân tích tấn công, nghiên cứu mối đe dọa mới

Quản lý lỗ hổng: Đánh giá lỗ hổng, quét lỗ hổng, sắp xếp thứ tự ưu tiên theo rủi ro, theo dõi việc khắc phục, quản lý bản vá, cấu hình bảo mật

Ứng phó sự cố: Điều tra sự cố, khoanh vùng, loại bỏ mối đe dọa, phục hồi, phân tích pháp chứng, điều tra lừa đảo qua mạng, điều tra tài khoản bị xâm nhập

Bảo mật đám mây: Bảo mật AWS, bảo mật Microsoft Azure, giám sát đám mây, quản lý danh tính và quyền truy cập, quản lý lỗ hổng đám mây, ghi nhật ký bảo mật

Công cụ bảo mật: Splunk, Microsoft Sentinel, QRadar, Nessus, Qualys, Wireshark, Nmap, Microsoft Defender, CrowdStrike

Bảo mật và quản trị: Đánh giá rủi ro, biện pháp kiểm soát bảo mật, ISO 27001, Essential Eight, chính sách bảo mật, tuân thủ quy định, kiểm toán bảo mật

Kỹ năng nghề nghiệp: Dẫn dắt kỹ thuật, tư duy phân tích, quản lý sự cố, giải quyết vấn đề, giao tiếp với các bên liên quan, hướng dẫn nhân viên, lập báo cáo kỹ thuật và truyền đạt thông tin về rủi ro

Học vấn

Tháng 2 năm 2012 đến tháng 12 năm 2015
Cử nhân Khoa học máy tính — An ninh mạng
Đại học New South Wales, Sydney, New South Wales

Kỹ năng

An ninh mạng | Vận hành an ninh | SOC | Phát hiện mối đe dọa | Ứng phó sự cố | Giám sát bảo mật | Chủ động tìm kiếm mối đe dọa | SIEM | Splunk | Microsoft Sentinel | IBM QRadar | Phân tích bảo mật | Điều tra sự cố | Pháp chứng số | Quản lý lỗ hổng | Đánh giá lỗ hổng | Nessus | Qualys | Bảo mật thiết bị đầu cuối | EDR | CrowdStrike | Microsoft Defender | Bảo mật mạng | Tường lửa | IDS/IPS | Wireshark | Nmap | Thông tin tình báo về mối đe dọa | MITRE ATT&CK | Phân tích mã độc | Điều tra lừa đảo qua mạng | Bảo mật đám mây | Bảo mật AWS | Bảo mật Azure | Quản lý danh tính và quyền truy cập | Đánh giá rủi ro | ISO 27001 | Essential Eight | Kiểm toán bảo mật | Tuân thủ quy định bảo mật | Biện pháp kiểm soát bảo mật | Quản trị bảo mật | Xây dựng cơ chế phát hiện | Báo cáo bảo mật | Dẫn dắt kỹ thuật | Quản lý sự cố | Quản lý các bên liên quan | Hướng dẫn nhân viên

Nghề nghiệp: Chuyên viên phân tích an ninh mạng cấp cao

Kinh nghiệm: 10 năm

Địa điểm: New South Wales, Úc

Skills: SIEM, Security, Penetration Testing

Experience: 10 years

Daily rate: AUD 700

Fictional sample profile — replace with your approved candidate details.