Flynn ***

Tóm tắt nghề nghiệp

Kỹ sư an ninh mạng với 7 năm kinh nghiệm trong lĩnh vực an ninh mạng, an toàn thông tin và hạ tầng công nghệ thông tin tại Queensland. Có kinh nghiệm giám sát bảo mật, quản lý lỗ hổng, ứng phó sự cố, bảo mật thiết bị đầu cuối, bảo mật mạng, quản lý danh tính và quyền truy cập, cùng đánh giá rủi ro bảo mật. Có kinh nghiệm thực tế phối hợp với đội ngũ trung tâm điều hành an ninh mạng (SOC), đội ngũ hạ tầng công nghệ thông tin và các bên liên quan trong doanh nghiệp để xác định mối đe dọa, điều tra sự cố và triển khai các biện pháp kiểm soát bảo mật hiệu quả. Am hiểu các yêu cầu về an ninh mạng tại Úc, chính sách bảo mật, quản lý rủi ro và các phương pháp làm việc hiệu quả trong ngành. Có kỹ năng phân tích, xử lý sự cố và giao tiếp tốt, cùng cách tiếp cận thực tế để bảo vệ hệ thống, mạng và dữ liệu doanh nghiệp.

Học vấn

Đại học Công nghệ Queensland, Brisbane, Queensland
Cử nhân Công nghệ thông tin — An ninh mạng, tháng 2 năm 2015 – tháng 11 năm 2018

Kinh nghiệm làm việc

Queensland Digital Services, Brisbane, Queensland — Kỹ sư an ninh mạng
Tháng 1 năm 2023 – tháng 9 năm 2026

Thiết kế, triển khai và duy trì các biện pháp kiểm soát an ninh mạng trên hệ thống, mạng, thiết bị đầu cuối và môi trường đám mây của doanh nghiệp.

Giám sát cảnh báo bảo mật và điều tra các mối đe dọa mạng, hoạt động đáng ngờ và sự cố bảo mật tiềm ẩn bằng các nền tảng SIEM và bảo mật thiết bị đầu cuối.

Thực hiện đánh giá lỗ hổng và điều phối hoạt động khắc phục với các nhóm hạ tầng, ứng dụng và quản trị hệ thống.

Quản lý các biện pháp bảo mật thiết bị đầu cuối, bao gồm phần mềm diệt vi-rút, chính sách phát hiện và ứng phó mối đe dọa, việc tuân thủ yêu cầu đối với thiết bị và cấu hình bảo mật.

Hỗ trợ các quy trình quản lý danh tính và quyền truy cập, bao gồm rà soát quyền truy cập của người dùng, kiểm soát quyền truy cập đặc quyền và phân quyền dựa trên vai trò.

Phân tích nhật ký bảo mật và điều tra hoạt động bất thường trên mạng và hệ thống để xác định sự cố bảo mật tiềm ẩn.

Hỗ trợ các hoạt động ứng phó sự cố, bao gồm điều tra, khoanh vùng, khắc phục và đánh giá sau sự cố.

Thường xuyên đánh giá bảo mật hệ thống và ứng dụng để xác định các lỗ hổng và điểm yếu bảo mật tiềm ẩn.

Xây dựng và duy trì tài liệu bảo mật, báo cáo sự cố, danh mục rủi ro, quy trình kỹ thuật và tiêu chuẩn bảo mật.

Phối hợp với các nhóm công nghệ thông tin để tăng cường bảo mật cho máy chủ, máy trạm, thiết bị mạng và môi trường đám mây trước các mối đe dọa phổ biến.

Hỗ trợ các hoạt động nâng cao nhận thức về bảo mật và hướng dẫn nhân viên, đội ngũ kỹ thuật về các phương pháp an ninh mạng hiệu quả.

Tham gia kiểm toán bảo mật và các hoạt động tuân thủ, đồng thời hỗ trợ đảm bảo phù hợp với chính sách bảo mật của tổ chức và các yêu cầu về an ninh mạng tại Úc.

Tư vấn kỹ thuật cho các nhóm dự án trong quá trình triển khai ứng dụng, hạ tầng và giải pháp công nghệ mới.

Theo dõi các mối đe dọa an ninh mạng mới và đề xuất cải thiện biện pháp kiểm soát bảo mật, quy trình vận hành.

Brisbane Technology Services, Brisbane, Queensland — Chuyên viên phân tích an ninh / Kỹ sư an ninh mạng
Tháng 1 năm 2021 – tháng 12 năm 2022

Giám sát các sự kiện và cảnh báo bảo mật thông qua SIEM và các nền tảng giám sát bảo mật.

Điều tra hoạt động đáng ngờ, nỗ lực lừa đảo qua mạng, cảnh báo mã độc và các sự kiện truy cập trái phép.

Thực hiện quét lỗ hổng và hỗ trợ khắc phục lỗ hổng bảo mật trên máy chủ, thiết bị đầu cuối và hạ tầng mạng.

Hỗ trợ cấu hình tường lửa, giám sát bảo mật mạng và rà soát quyền truy cập.

Hỗ trợ triển khai giải pháp bảo vệ thiết bị đầu cuối và hệ thống phát hiện, ứng phó mối đe dọa trên các thiết bị của doanh nghiệp.

Rà soát quyền truy cập của người dùng và hỗ trợ cấp, thu hồi tài khoản, cũng như quản lý quyền truy cập đặc quyền.

Duy trì hồ sơ sự cố bảo mật và chuẩn bị báo cáo điều tra cho ban quản lý và các nhóm kỹ thuật.

Làm việc với quản trị viên hệ thống và kỹ sư mạng để điều tra sự cố bảo mật và thực hiện biện pháp khắc phục.

Hỗ trợ đánh giá bảo mật, điều phối kiểm thử xâm nhập và theo dõi việc khắc phục.

Hỗ trợ kiểm toán bảo mật nội bộ và rà soát việc tuân thủ.

Xây dựng quy trình bảo mật và tài liệu kỹ thuật để nâng cao tính nhất quán trong các hoạt động an ninh.

Hướng dẫn nhân viên về phòng tránh lừa đảo qua mạng, bảo mật mật khẩu, xác thực đa yếu tố và xử lý thông tin nhạy cảm an toàn.

Queensland IT Solutions, Brisbane, Queensland — Chuyên viên phân tích bảo mật công nghệ thông tin
Tháng 1 năm 2019 – tháng 12 năm 2020

Cung cấp hỗ trợ cấp 1 và cấp 2 đối với các vấn đề an ninh mạng và bảo mật công nghệ thông tin trong môi trường doanh nghiệp.

Giám sát cảnh báo bảo mật mạng và thiết bị đầu cuối, đồng thời chuyển hoạt động đáng ngờ đến nhân viên an ninh cấp cao để xử lý.

Hỗ trợ quét lỗ hổng, quản lý bản vá và rà soát cấu hình bảo mật.

Hỗ trợ quản trị tường lửa, VPN, phần mềm diệt vi-rút và bảo mật thiết bị đầu cuối.

Điều tra email lừa đảo, tệp đáng ngờ và các sự cố mã độc tiềm ẩn.

Hỗ trợ quản lý quyền truy cập của người dùng, chính sách mật khẩu và triển khai xác thực đa yếu tố.

Duy trì tài liệu bảo mật, hồ sơ sự cố và thông tin cấu hình hệ thống.

Hỗ trợ kiểm toán bảo mật định kỳ và các hoạt động tuân thủ.

Phối hợp chặt chẽ với đội ngũ hạ tầng công nghệ thông tin và bộ phận hỗ trợ người dùng để giải quyết các sự cố liên quan đến bảo mật.

Tham gia các hoạt động nâng cao nhận thức về bảo mật và giúp nhân viên hiểu rõ hơn về những rủi ro an ninh mạng phổ biến.

Kỹ năng chuyên môn

Vận hành an ninh mạng: Giám sát bảo mật, ứng phó sự cố, phát hiện mối đe dọa, quản lý lỗ hổng, điều tra bảo mật, phân tích sự kiện bảo mật

Bảo mật mạng: Tường lửa, VPN, hệ thống phát hiện và ngăn chặn xâm nhập, giám sát mạng, TCP/IP, DNS, cấu hình mạng an toàn

Bảo mật thiết bị đầu cuối: Hệ thống phát hiện và ứng phó mối đe dọa trên thiết bị đầu cuối, phần mềm diệt vi-rút, bảo vệ thiết bị đầu cuối, bảo mật thiết bị, tăng cường bảo mật hệ thống, quản lý bản vá

Quản lý danh tính và quyền truy cập: Active Directory, Azure AD / Microsoft Entra ID, xác thực đa yếu tố, kiểm soát truy cập dựa trên vai trò, quản lý quyền truy cập đặc quyền, rà soát quyền truy cập

Công cụ bảo mật: Microsoft Sentinel, Microsoft Defender, Splunk, CrowdStrike, Nessus, Qualys, Wireshark

Bảo mật đám mây: Microsoft Azure, biện pháp kiểm soát bảo mật đám mây, bảo mật danh tính, giám sát bảo mật, quản lý quyền truy cập

Bảo mật và rủi ro: Đánh giá lỗ hổng, đánh giá rủi ro, chính sách bảo mật, kiểm toán bảo mật, báo cáo sự cố, tuân thủ quy định

Hệ điều hành: Windows Server, Windows 10/11, Linux

Kỹ năng nghề nghiệp: Tư duy phân tích, giải quyết vấn đề, điều tra sự cố, giao tiếp, lập tài liệu, quản lý các bên liên quan, làm việc nhóm và chú ý đến chi tiết

Học vấn

Tháng 2 năm 2015 đến tháng 11 năm 2018
Cử nhân Công nghệ thông tin — An ninh mạng — Đại học Công nghệ Queensland, Brisbane, Queensland

Kỹ năng

An ninh mạng | An toàn thông tin | Kỹ thuật bảo mật | Vận hành an ninh | SOC | Ứng phó sự cố | Phát hiện mối đe dọa | Quản lý lỗ hổng | Giám sát bảo mật | SIEM | Microsoft Sentinel | Splunk | Microsoft Defender | CrowdStrike | Bảo mật mạng | Tường lửa | VPN | IDS/IPS | Bảo mật thiết bị đầu cuối | EDR | Quản lý danh tính và quyền truy cập | Active Directory | Microsoft Entra ID | Xác thực đa yếu tố | Quản lý quyền truy cập đặc quyền | Bảo mật Azure | Bảo mật đám mây | Tăng cường bảo mật hệ thống | Hỗ trợ kiểm thử xâm nhập | Đánh giá rủi ro | Kiểm toán bảo mật | Phân tích mối đe dọa | Điều tra sự cố bảo mật | Quản lý bản vá | Tài liệu bảo mật | Nhận thức về an ninh mạng | Yêu cầu về an ninh mạng tại Úc

Nghề nghiệp: Kỹ sư an ninh mạng

Địa điểm: Brisbane, Queensland, Úc

Tổng kinh nghiệm: 7 năm

Skills: Cybersecurity, Security Engineering, Threat Detection, CrowdStrike

Experience: 7 years

Daily rate: AUD 500

Fictional sample profile — replace with your approved candidate details.