Security Analyst (CSOC Tier 2)

รายละเอียดงาน

รูปแบบงาน : สัญญาจ้าง

จำนวนที่รับ : 10 ตำแหน่ง

สถานที่ปฏิบัติงาน : กรุงเทพมหานคร(เขตจตุจักร)

เงินเดือน(บาท) : 30,000 - 60,000

วันหยุด : ไม่ระบุ

เวลาทำงาน : 08:00 - 17:00

เวลาทำงานอื่น : ไม่ระบุ

หน้าที่ความรับผิดชอบ

• ยอมรับการยกระดับจาก CSOC Tier 1 และจัดให้มีการตรวจสอบความปลอดภัยเบื้องต้น
• จัดการเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ตามกระบวนการตอบสนองเหตุการณ์
• ทำการวิเคราะห์บันทึกจากการควบคุมความปลอดภัยต่างๆ ไม่จำกัดเพียง Firewall Proxy ระบบป้องกันการบุกรุกของโฮสต์ การรักษาความปลอดภัยปลายทาง แอปพลิเคชันและบันทึกของระบบ เพื่อระบุภัยคุกคามที่เป็นไปได้ต่อความปลอดภัยของข้อมูล
• ดำเนินกิจกรรมการตอบสนองแบบสดจากระยะไกลและในสถานที่
• วิเคราะห์มัลแวร์และ/หรือไฟล์/ข้อความอีเมลที่น่าสงสัยอื่นๆ
• วิเคราะห์ข้อมูลระบบที่มีความผันผวน
• ทำงานร่วมกับตัวจัดการเหตุการณ์ของนักวิเคราะห์ระดับ 1 และเพื่อปรับปรุงวิธีการป้องกันและตรวจจับ
• ร่วมมือกับทีมวิศวกรรมความปลอดภัยเพื่อให้แน่ใจว่าเครื่องมือที่ใช้สนับสนุนฟังก์ชันการตอบสนองต่อเหตุการณ์ทำงานอย่างเหมาะสม
• ทำงานอย่างใกล้ชิดกับทีม Cyber ​​Hunt, Threat Intel และองค์กรภายในอื่นๆ เพื่อให้บรรลุวิสัยทัศน์ร่วมกันในการปรับปรุงท่าทางการรักษาความปลอดภัยทางไซเบอร์ของบริษัท

คุณสมบัติ

เพศ : ชาย

อายุ(ปี) : 25 ปีขึ้นไป

ระดับการศึกษา : ปริญญาตรี ขึ้นไป

ประสบการณ์(ปี) : 2 - 5

อื่นๆ : ไม่ระบุ

คุณสมบัติเพิ่มเติม

• ปริญญาตรีในสาขาเทคโนโลยี
• การรับรองอุตสาหกรรมเช่น CEH, CHFI, CompTIA Security +, CompTIA Network +, CompTIA CySA+
• ประสบการณ์ 2-5 ปีด้านไอทีหรือเกี่ยวข้องกับสภาพแวดล้อมระบบเครือข่ายและสารสนเทศขององค์กร
• ความสนใจในด้านการรักษาความปลอดภัยทางไซเบอร์รวมถึงการมุ่งเน้นเฉพาะในโดเมนต่อไปนี้: การป้องกันความปลอดภัยขององค์กร การทดสอบการเจาะเครือข่ายและแอปพลิเคชัน การทดสอบช่องโหว่ และการตอบสนองต่อเหตุการณ์
• ความรู้เกี่ยวกับโปรโตคอลเครือข่าย สถาปัตยกรรมองค์กร และฟังก์ชันการบันทึกเครือข่ายทั่วไป
• มีประสบการณ์กับการวิเคราะห์บันทึก การวิเคราะห์มัลแวร์ การวิเคราะห์ทางนิติเวช
• มีประสบการณ์ตรงกับเครื่องมือรักษาความปลอดภัย เช่น QRadar, Splunk และ SIEM อื่นๆ เครื่องมือนิติวิทยาศาสตร์เครือข่ายและเครื่องมือดักจับ
• ความรู้เกี่ยวกับภัยคุกคาม Intel, เทคโนโลยี SIEM, การไล่ล่าภัยคุกคาม, การโจมตี DNS, ภัยคุกคามทั่วไป, นิติเครือข่ายและเครื่องมือดักจับ ฯลฯ
• มีประสบการณ์การทำงานในฐานะส่วนหนึ่งของทีม SOC หรือ CSIRT เป็นที่น่าพอใจ
• ต้องการประสบการณ์ Cloud Security
• มีประสบการณ์การเขียนสคริปต์/การเขียนโปรแกรมด้วย Python หรือ PowerShell ที่ต้องการ
• Passion for Cyber ​​​​Security และการเรียนรู้

สวัสดิการ

สวัสดิการอื่นๆ

ค่ามือถือและค่าคอมพิวเตอร์

สนใจสมัครงานตำแหน่งงานนี้กรุณาติดต่อ

ชื่อผู้ติดต่อ : คุณอมลณัฐ

เบอร์ผู้ติดต่อ : 082 275 7415

อีเมล : [email protected]

วิธีการรับสมัครงาน

รับสมัครงานผ่านทาง JOBBKK.COM