Security Analyst (CSOC Tier 2)

รายละเอียดงาน

รูปแบบงาน : สัญญาจ้าง

จำนวนที่รับ : 10 ตำแหน่ง

สถานที่ปฏิบัติงาน : นนทบุรี(เมืองนนทบุรี)

เงินเดือน(บาท) : ตามตกลง

วันหยุด : ไม่ระบุ

เวลาทำงาน : 08:00 - 17:00

เวลาทำงานอื่น : ไม่ระบุ

หน้าที่ความรับผิดชอบ

• • ยอมรับการยกระดับจาก CSOC Tier 1 และจัดให้มีการตรวจสอบความปลอดภัยเบื้องต้น • จัดการเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ตามกระบวนการตอบสนองเหตุการณ์ • ทำการวิเคราะห์บันทึกจากการควบคุมความปลอดภัยต่างๆ ไม่จำกัดเพียง Firewall Proxy ระบบป้องกันการบุกรุกของโฮสต์ การรักษาความปลอดภัยปลายทาง แอปพลิเคชันและบันทึกของระบบ เพื่อระบุภัยคุกคามที่เป็นไปได้ต่อความปลอดภัยของข้อมูล • ดำเนินกิจกรรมการตอบสนองแบบสดจากระยะไกลและในสถานที่ • วิเคราะห์มัลแวร์และ/หรือไฟล์/ข้อความอีเมลที่น่าสงสัยอื่นๆ • วิเคราะห์ข้อมูลระบบที่มีความผันผวน • ทำงานร่วมกับตัวจัดการเหตุการณ์ของนักวิเคราะห์ระดับ 1 และเพื่อปรับปรุงวิธีการป้องกันและตรวจจับ • ร่วมมือกับทีมวิศวกรรมความปลอดภัยเพื่อให้แน่ใจว่าเครื่องมือที่ใช้สนับสนุนฟังก์ชันการตอบสนองต่อเหตุการณ์ทำงานอย่างเหมาะสม • ทำงานอย่างใกล้ชิดกับทีม Cyber ​​Hunt, Threat Intel และองค์กรภายในอื่นๆ เพื่อให้บรรลุวิสัยทัศน์ร่วมกันในการปรับปรุงท่าทางการรักษาความปลอดภัยทางไซเบอร์ของบริษัท

คุณสมบัติ

เพศ : ชาย

อายุ(ปี) : 25 ปีขึ้นไป

ระดับการศึกษา : ปริญญาตรี ขึ้นไป

ประสบการณ์(ปี) : 2 - 5

อื่นๆ : ไม่ระบุ

คุณสมบัติเพิ่มเติม

• • ปริญญาตรีในสาขาเทคโนโลยี • การรับรองอุตสาหกรรมเช่น CEH, CHFI, CompTIA Security +, CompTIA Network +, CompTIA CySA+ • ประสบการณ์ 2-5 ปีด้านไอทีหรือเกี่ยวข้องกับสภาพแวดล้อมระบบเครือข่ายและสารสนเทศขององค์กร • ความสนใจในด้านการรักษาความปลอดภัยทางไซเบอร์รวมถึงการมุ่งเน้นเฉพาะในโดเมนต่อไปนี้: การป้องกันความปลอดภัยขององค์กร การทดสอบการเจาะเครือข่ายและแอปพลิเคชัน การทดสอบช่องโหว่ และการตอบสนองต่อเหตุการณ์ • ความรู้เกี่ยวกับโปรโตคอลเครือข่าย สถาปัตยกรรมองค์กร และฟังก์ชันการบันทึกเครือข่ายทั่วไป • มีประสบการณ์กับการวิเคราะห์บันทึก การวิเคราะห์มัลแวร์ การวิเคราะห์ทางนิติเวช • มีประสบการณ์ตรงกับเครื่องมือรักษาความปลอดภัย เช่น QRadar, Splunk และ SIEM อื่นๆ เครื่องมือนิติวิทยาศาสตร์เครือข่ายและเครื่องมือดักจับ • ความรู้เกี่ยวกับภัยคุกคาม Intel, เทคโนโลยี SIEM, การไล่ล่าภัยคุกคาม, การโจมตี DNS, ภัยคุกคามทั่วไป, นิติเครือข่ายและเครื่องมือดักจับ ฯลฯ • มีประสบการณ์การทำงานในฐานะส่วนหนึ่งของทีม SOC หรือ CSIRT เป็นที่น่าพอใจ • ต้องการประสบการณ์ Cloud Security • มีประสบการณ์การเขียนสคริปต์/การเขียนโปรแกรมด้วย Python หรือ PowerShell ที่ต้องการ • Passion for Cyber ​​​​Security และการเรียนรู้

สวัสดิการ

• ประกันสังคม

สวัสดิการอื่นๆ

ค่ามือถือและค่าคอมพิวเตอร์

สนใจสมัครงานตำแหน่งงานนี้กรุณาติดต่อ

ชื่อผู้ติดต่อ : คุณจุมพล

เบอร์ผู้ติดต่อ : 095 642 6242

วิธีการรับสมัครงาน

รับสมัครงานผ่านทาง JOBBKK.COM

• hr_177630_1126519@applywork.jobbkk.com