Đợt tuyển dụng của ICS nêu bốn vị trí: Pentester kiêm Presales, SIEM/SOC Platform Engineer, SOC Analyst Tier 1 và SOC Analyst Tier 2. Danh sách cho thấy một dải công việc từ kiểm thử Web/API, trao đổi giải pháp với khách hàng, triển khai nền tảng log đến phân tích sự kiện trên endpoint và network. Bài đăng hướng dẫn ứng viên gửi CV tới cv@icss.com.vn và làm việc tại khu Đại Kim, Hà Nội. Vì nguồn không cho biết trạng thái tuyển dụng hiện tại, ứng viên nên xác nhận lại khi liên hệ.
Pentester kiêm Presales: Kỹ thuật phải đi cùng khả năng giải thích
Nguồn nhắc tới Web/API Security và OWASP Top 10 trong nhóm yêu cầu. Với phần pentest, ứng viên cần thể hiện cách tiếp cận một mục tiêu, xác minh phát hiện và mô tả tác động. Một báo cáo tốt không chỉ gọi tên lỗ hổng mà còn giúp người nhận hiểu điều kiện khai thác và ưu tiên khắc phục.
Phần Presales bổ sung yêu cầu chuyển kiến thức kỹ thuật thành trao đổi phù hợp với khách hàng. Hồ sơ nên làm rõ những lần ứng viên đã trình bày, viết đề xuất, giải thích rủi ro hoặc phối hợp xác định phạm vi. Nếu kinh nghiệm chủ yếu đến từ phòng lab, ứng viên có thể trình bày sản phẩm học tập nhưng phải phân biệt rõ với dự án thương mại.
Các chứng chỉ eJPT, PNPT, CEH và OSCP được bài đăng nhắc tới. Chứng chỉ có thể là tín hiệu về hướng học tập, nhưng hồ sơ vẫn nên cho thấy bằng chứng thực hành và khả năng truyền đạt, vì vị trí kết hợp hai nhóm trách nhiệm.
SIEM/SOC Platform Engineer: Xây nền dữ liệu cho đội giám sát
Vai trò nền tảng cần nền tảng về hệ điều hành, TCP/IP, log management và SIEM theo nội dung nguồn. Các công nghệ được nhắc tới gồm Splunk, Sentinel, ELK và Wazuh. Thay vì liệt kê từng tên, ứng viên nên cho thấy mình hiểu đường đi của log: nguồn sinh dữ liệu, cách thu thập, chuẩn hóa, lưu trữ và đưa vào trường hợp sử dụng.
Một ví dụ hồ sơ có giá trị cần mô tả vấn đề vận hành đã giải quyết. Đó có thể là một pipeline log trong đồ án, một cấu hình thử nghiệm hoặc công việc thực tế, miễn là ứng viên nêu đúng phạm vi. Các điểm nên làm rõ gồm loại nguồn dữ liệu, cách kiểm tra chất lượng và cách xử lý khi dữ liệu gián đoạn.
Platform Engineer hỗ trợ đội phân tích bằng nền tảng ổn định và dữ liệu có thể tin cậy. Vì vậy, khả năng tài liệu hóa, bàn giao và làm việc với nhiều chủ hệ thống cũng quan trọng bên cạnh kiến thức công cụ.
SOC Analyst Tier 1 và Tier 2 khác nhau ở độ sâu phân tích
Bài đăng tuyển cả Tier 1 và Tier 2, đồng thời nêu SC-200 và Security+ trong nhóm chứng chỉ liên quan. Tier 1 thường là điểm tiếp nhận và xác minh ban đầu trong chuỗi vận hành được bài tuyển mô tả; ứng viên nên thể hiện khả năng đọc cảnh báo, thu thập dữ kiện, ghi chép và escalation có cấu trúc.
Nguồn nêu Tier 2 cần kinh nghiệm phân tích log, endpoint và network security. Hồ sơ vì thế nên có một hoặc hai tình huống cho thấy ứng viên đã liên kết nhiều nguồn dữ liệu, phát triển giả thuyết và đưa ra kết luận. Nếu không thể chia sẻ chi tiết môi trường, có thể ẩn thông tin nhạy cảm nhưng vẫn giữ chuỗi suy luận.
Điểm khác biệt không nên được mô tả chỉ bằng số năm. Tier 2 cần cho thấy độ sâu trong điều tra và khả năng dẫn dắt bước tiếp theo; Tier 1 cần chứng minh sự chắc chắn ở quy trình, độ chính xác khi thu thập và khả năng bàn giao.
- Tier 1: đọc cảnh báo, xác minh ban đầu, ghi nhận bằng chứng và escalation.
- Tier 2: phân tích sâu log, endpoint và network security.
- Cả hai: hiểu hệ điều hành, TCP/IP và quy trình vận hành SOC.
- Chứng chỉ được nhắc tới: SC-200 và Security+.
Cách chuẩn bị hồ sơ ứng tuyển
Ứng viên nên chọn một vai trò chính và điều chỉnh CV theo năng lực được công bố. Với pentest, đặt dự án Web/API và báo cáo kỹ thuật lên trước. Với platform, làm rõ pipeline log và nền tảng SIEM. Với SOC, ưu tiên tình huống phân tích và cách bàn giao. Một hồ sơ dùng chung nhưng không có trọng tâm khiến nhà tuyển dụng khó nhận biết mức phù hợp.
Bài đăng nêu lộ trình phát triển và chế độ cạnh tranh nhưng không công bố mức cụ thể. Do đó, các nội dung về thu nhập, cấp bậc hoặc quyền lợi cần được xác nhận trong trao đổi chính thức. Tương tự, ứng viên nên hỏi lại trạng thái vị trí vì bài viết là thông tin tại thời điểm công bố.
CV được gửi tới cv@icss.com.vn; địa điểm làm việc được nêu là khu Đại Kim, Hà Nội. Trước khi gửi, ứng viên nên kiểm tra liên kết dự án, bỏ thông tin không thể giải thích và dùng tiêu đề email ghi rõ vị trí. Mục tiêu là giúp người đọc nhanh chóng thấy vai trò mong muốn, bằng chứng năng lực và mức độ kinh nghiệm thực tế.
- Ghi rõ một vị trí ứng tuyển chính trong email và CV.
- Chọn hai hoặc ba bằng chứng năng lực sát với vai trò.
- Phân biệt dự án học tập, phòng lab và kinh nghiệm thương mại.
- Xác nhận trạng thái tuyển dụng và chế độ khi liên hệ.
- Gửi CV tới địa chỉ được công bố: cv@icss.com.vn.