รายละเอียดงาน1.ออกแบบ ปรับใช้ และจัดการโซลูชัน SIEM, NDR และ EDR ทั่วทั้งสภาพแวดล้อมภายในสถานที่และคลาวด์
2.บูรณาการโซลูชันความปลอดภัยเข้ากับโครงสร้างพื้นฐานที่มีอยู่ เพื่อให้มั่นใจถึงประสิทธิภาพและความสามารถในการปรับขนาดที่เหมาะสมที่สุด
3.พัฒนาและเพิ่มประสิทธิภาพกฎการตรวจจับ กรณีการใช้งาน และกลยุทธ์การล่าภัยคุกคามภายในแพลตฟอร์ม SIEM
4.ตรวจสอบและวิเคราะห์เหตุการณ์ที่เกิดขึ้นด้านความปลอดภัย เพื่อให้มั่นใจว่าตอบสนองต่อภัยคุกคามได้ทันท่วงที
5.ร่วมมือกับทีมงานด้านความปลอดภัยเพื่อกำหนดแนวทางการตอบสนองและสร้างกระบวนการทำงานอัตโนมัติสำหรับการตอบสนองต่อเหตุการณ์
8.แก้ไขปัญหาที่เกี่ยวข้องกับโครงสร้างพื้นฐานด้านความปลอดภัย รวมถึงระบบการบันทึก การตรวจสอบ และการแจ้งเตือน
9.ทำงานอย่างใกล้ชิดกับทีมงานข้ามสายงาน (เช่น IT, DevOps และ SOC) เพื่อให้แน่ใจถึงความเข้ากันได้ของระบบและการทำงานที่ราบรื่น
10.ให้คำแนะนำด้านการปรับปรุงความปลอดภัยและการเสริมความแข็งแกร่งให้กับระบบและเครือข่าย
11.อัพเดตแนวโน้มด้านความปลอดภัย จุดอ่อน และเวกเตอร์การโจมตีล่าสุด เพื่อปรับปรุงความสามารถในการตรวจจับและตอบสนอง
12.ดำเนินการตรวจสอบระบบ และการอัพเกรดระบบรักษาความปลอดภัยเป็นประจำ
13.การกำหนดค่าระบบเอกสาร กระบวนการ และกิจกรรมการตอบสนองต่อเหตุการณ์
คุณสมบัติผู้สมัคร - เพศชาย-หญิง อายุไม่เกิน 28 ปี (ยินดีรับนักศึกษาจบใหม่)
- จบการศึกษาปริญญาตรี สาขาวิทยาการคอมพิวเตอร์ เทคโนโลยีสารสนเทศ ความปลอดภัยทางไซเบอร์ หรือสาขาที่เกี่ยวข้อง หากมีประสบการณ์เทียบเท่าจะได้รับการพิจารณา
- มีประสบการณ์ 3-5 ปีในด้านวิศวกรรมระบบหรือวิศวกรรมความปลอดภัย โดยเน้นที่โซลูชัน SIEM, NDR และ EDR
- มีความรู้ที่แข็งแกร่งเกี่ยวกับเครือข่าย Protocols, firewalls , IDS/IPS และโซลูชันความปลอดภัยจุดสิ้นสุด
- ความชำนาญในการจัดการและกำหนดค่าแพลตฟอร์ม SIEM (เช่น Splunk, IBM QRadar, ArcSight)
- ประสบการณ์ใช้งานเครื่องมือ NDR (เช่น Vectra AI, Darktrace, Cisco Stealthwatch) และแพลตฟอร์ม EDR (เช่น CrowdStrike, SentinelOne, Carbon Black)
- มีความคุ้นเคยกับภาษาสคริปต์ (เช่น Python, Bash, PowerShell) สำหรับการทำงานอัตโนมัติและการบูรณาการแบบกำหนดเอง
- มีความเข้าใจเกี่ยวกับการจัดการบันทึกและเทคนิคการเชื่อมโยงเหตุการณ์
- มีความรู้เกี่ยวกับแพลตฟอร์มข้อมูลภัยคุกคามและการบูรณาการกับเครื่องมือด้านความปลอดภัย
- มีประสบการณ์การทำงานกับสภาพแวดล้อมคลาวด์ (เช่น AWS, Azure, GCP) และการรักษาความปลอดภัยแอปพลิเคชันเนทีฟคลาวด์
- มีทักษะการแก้ไขปัญหาที่แข็งแกร่งและความสามารถในการทำงานภายใต้ความกดดันในระหว่างสถานการณ์การตอบสนองต่อเหตุการณ์
- ทักษะการสื่อสารที่ยอดเยี่ยมและความสามารถในการทำงานร่วมกันเป็นทีม
- ความสามารถในการแก้ไขปัญหาและการคิดวิเคราะห์ที่แข็งแกร่ง
- ความสามารถทำงานได้อย่างอิสระและกล้าริเริ่มในสถานการณ์ที่สำคัญ
- ให้ความสำคัญกับรายละเอียดอย่างมากและมีทักษะในการจัดระเบียบในระดับสูง
- ความสามารถในการทำงานในสภาพแวดล้อมที่มีการเปลี่ยนแปลงอย่างรวดเร็วและจัดการงานที่มีความสำคัญต่างๆ มากมาย
วิธีการสมัคร-สมัครผ่าน : Jobthai
-สมัครผ่าน : E-mail
-สมัครผ่าน LINE Official Account
ติดต่อคุณแอม
บริษัท จ๊อบพร้อมท์ จำกัด
สถานที่ปฏิบัติงานเวลาทำงาน วันจันทร์-ศุกร์ เวลา 08.00-17.00 น. หรือ 09.00-18.00 น. WFH 100%
แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร