Chuyên Viên Phòng Thủ Chống Tấn Công

-Nghiên cứu kỹ thuật tấn công và chống tấn công mạng, chống khủng bố, chốngchiến tranh mạng

- Phân tích mã độc, phòng chống mã độc và phần mềm gián điệp

+ Thu thập thông tin về tấn công mạng, mã độc, phân tích dữ liệu và mức độ ảnhhưởng, đối tượng ảnh hưởng.

+ Đưa ra các biện pháp xử lý, bóc gỡ mã độc và phần mềm gián điệp.

+ Xây dựng báo cáo xử lý mã độc, đánh giá tác động ảnh hưởng đến hệ thống.

+ Quản lý, nâng cấp, chuẩn hóa quy trình phân tích mã độc. Tham gia phát triểncác script, công cụ, giải pháp forensics, incident response, malware analysis sửdụng xử lý tấn công mạng nhanh và hiệu quả.

- Phân tích, điều tra sự cố và chứng cứ điện tử, ứng cứu xử lý sự cố An toàn thôngtin

+ Thu thập thông tin sự cố và chứng cứ điện tử phục vụ điều tra sự cố an toànthông tin.

+ Phân tích chi tiết và theo dấu các chiến dịch tấn công với các công cụ, mã độchiện đại, tinh vi của các nhím hacker, tội phạm mạng kỹ thuật cao.

+ Thực hiện báo cáo xử lý sự cố, đề xuất phương án để giảm thiểu sự cố tươngtự bị lặp lại.

- Kiểm tra, giám sát và phân tích hệ thống, dò quét lỗ hổng bảo mật

+ Cập nhật thường xuyên các điểm yếu/lỗ hổng bảo mật mới, các lỗ hổng zeroday.

+ Rà quét hệ thống nhằm phát hiện sớm các điểm yếu/lỗ hổng bảo mật hệ thống.

+ Tham gia giám sát, điều tra, phân tích, xử lý các sự cố tấn công mạng. Thườngxuyên phối hợp với các đối tác trong nước và nước ngoài để cùng điều tra, xửlý phân tích tấn công mạng, tìm ra nguồn gốc kẻ tấn công.

+ Báo cáo và đưa ra phương án cập nhật bản vá điểm yếu kỹ thuật, xử lý lỗ hổngbảo mật.

- Giám sát, lọc nội dung thông tin trên mạng, theo dõi, kiểm soát luồng thông tintrên mạng

- Thực hiện các nhiệm vụ khác theo sự phân công của lãnh đạo quản lý trực tiếp