Expleo Group
Expleo Group
Expleo Group เป็นพันธมิตรระดับโลกด้านวิศวกรรม เทคโนโลยี และการให้คำปรึกษา โดยช่วยให้องค์กรต่าง ๆ ปรับเปลี่ยนการดำเนินงาน พัฒนาผลิตภัณฑ์ที่ซับซ้อน และยกระดับกระบวนการผลิตและคุณภาพ บริษัทดำเนินงานครอบคลุมด้านการให้คำปรึกษา กลาโหม และโลจิสติกส์ พร้อมความเชี่ยวชาญด้านปัญญาประดิษฐ์ การเปลี่ยนผ่านสู่ดิจิทัล และความมั่นคงปลอดภัยทางไซเบอร์ Expleo ก่อตั้งขึ้นในปี 1966 และผสานประสบการณ์กว่าห้าทศวรรษเข้ากับทีมผู้เชี่ยวชาญ 18,000 คนที่ปฏิบัติงานใน 29 ประเทศ เพื่อสนับสนุนนวัตกรรมและประสิทธิภาพในการดำเนินงาน

นักวิเคราะห์ปฏิบัติการความปลอดภัย – SIEM และการตรวจจับภัยคุกคาม

สนับสนุนบริการด้านเทคโนโลยีและความมั่นคงปลอดภัยไซเบอร์สำหรับองค์การสหประชาชาติ ด้วยการพัฒนาการตรวจจับภัยคุกคามและปรับปรุงแพลตฟอร์ม SIEM เสริมศักยภาพด้านการเฝ้าระวังและตอบสนองเหตุการณ์ความปลอดภัยผ่านวิศวกรรมการตรวจจับและการเพิ่มประสิทธิภาพอย่างต่อเนื่อง

รายละเอียด

  • ออกแบบ พัฒนา และปรับปรุงกรณีการใช้งานสำหรับตรวจจับภัยคุกคาม
  • บริหารจัดการและพัฒนาวงจรชีวิตของกฎและเนื้อหาสำหรับการเฝ้าระวังความปลอดภัย
  • ช่วยดูแล ปรับประสิทธิภาพ และปรับปรุงแพลตฟอร์ม SIEM อย่างต่อเนื่อง
  • ผสานรวมแหล่งข้อมูลและข้อมูลเทเลเมทรีใหม่เพื่อขยายขีดความสามารถในการตรวจจับ
  • ทำงานร่วมกับทีมข่าวกรองภัยคุกคามและทีมตอบสนองเหตุการณ์เพื่อเสริมความแข็งแกร่งให้บริการความมั่นคงปลอดภัยไซเบอร์
  • ประเมินประสิทธิผลของการตรวจจับและระบุประเด็นที่ควรปรับปรุง
  • จัดทำตัวชี้วัด รายงาน และแดชบอร์ดด้านปฏิบัติการความปลอดภัย
  • ปรับปรุงเอกสารทางเทคนิค ขั้นตอนการปฏิบัติงาน และฐานความรู้ให้เป็นปัจจุบัน
  • มีส่วนร่วมในการทบทวนสถาปัตยกรรมการเฝ้าระวังความปลอดภัยและการพัฒนากลยุทธ์

คุณสมบัติ

  • มีประสบการณ์มากกว่าห้าปีด้านความมั่นคงปลอดภัยไซเบอร์หรือปฏิบัติการความปลอดภัย
  • มีประสบการณ์เชิงปฏิบัติอย่างมากกับแพลตฟอร์ม SIEM เช่น Microsoft Sentinel หรือ Splunk
  • มีความรู้เชิงปฏิบัติด้านการเฝ้าระวังความปลอดภัย การตรวจจับภัยคุกคาม และการสืบสวนเหตุการณ์
  • มีประสบการณ์อย่างกว้างขวางกับโซลูชันความปลอดภัยของ Microsoft
  • มีประสบการณ์ทำงานในสภาพแวดล้อมคลาวด์ เช่น Azure, AWS หรือ GCP
  • มีความรู้และประสบการณ์เกี่ยวกับเทคโนโลยี EDR
  • มีความเข้าใจอย่างดีเกี่ยวกับระบบเครือข่าย การรักษาความปลอดภัยบริเวณขอบเครือข่าย และการตอบสนองเหตุการณ์
  • มีทักษะภาษาอังกฤษในระดับสูงทั้งการเขียนและการพูด
  • หากมีประสบการณ์ออกแบบ นำไปใช้ หรือพัฒนาแพลตฟอร์ม SIEM จะได้รับการพิจารณาเป็นพิเศษ
  • หากมีความรู้ด้านการออกแบบกระบวนการนำเข้าข้อมูลและการเฝ้าระวังบันทึกเหตุการณ์จะได้รับการพิจารณาเป็นพิเศษ
  • หากมีประสบการณ์เขียนสคริปต์ด้วย PowerShell, Python หรือ Bash จะได้รับการพิจารณาเป็นพิเศษ
  • หากมีประสบการณ์เฉพาะด้านการเฝ้าระวังความปลอดภัยบน AWS จะได้รับการพิจารณาเป็นพิเศษ
  • หากมีใบรับรอง เช่น SC-200, CEH, GCIH, GIAC หรือเทียบเท่าจะได้รับการพิจารณาเป็นพิเศษ

สวัสดิการ

  • รูปแบบการทำงานแบบผสมผสาน
  • เข้าถึงโปรแกรมเรียนภาษาและหลักสูตรใบรับรองด้านเทคนิคผ่าน Expleo Academy
  • วันลาพักร้อนประจำปี 24 วัน รวมวันที่ 24 และ 31 ธันวาคม
  • ชมรมพาเดลและวิ่ง
  • กิจกรรมฤดูร้อนและฮาโลวีน
  • ประกันสุขภาพ
  • บัตรกำนัลอาหาร
  • บัตรกำนัลดูแลเด็ก