
Expleo Group เป็นพันธมิตรระดับโลกด้านวิศวกรรม เทคโนโลยี และการให้คำปรึกษา โดยช่วยให้องค์กรต่าง ๆ ปรับเปลี่ยนการดำเนินงาน พัฒนาผลิตภัณฑ์ที่ซับซ้อน และยกระดับกระบวนการผลิตและคุณภาพ บริษัทดำเนินงานครอบคลุมด้านการให้คำปรึกษา กลาโหม และโลจิสติกส์ พร้อมความเชี่ยวชาญด้านปัญญาประดิษฐ์ การเปลี่ยนผ่านสู่ดิจิทัล และความมั่นคงปลอดภัยทางไซเบอร์ Expleo ก่อตั้งขึ้นในปี 1966 และผสานประสบการณ์กว่าห้าทศวรรษเข้ากับทีมผู้เชี่ยวชาญ 18,000 คนที่ปฏิบัติงานใน 29 ประเทศ เพื่อสนับสนุนนวัตกรรมและประสิทธิภาพในการดำเนินงาน
นักวิเคราะห์ปฏิบัติการความปลอดภัย – SIEM และการตรวจจับภัยคุกคาม
สนับสนุนบริการด้านเทคโนโลยีและความมั่นคงปลอดภัยไซเบอร์สำหรับองค์การสหประชาชาติ ด้วยการพัฒนาการตรวจจับภัยคุกคามและปรับปรุงแพลตฟอร์ม SIEM เสริมศักยภาพด้านการเฝ้าระวังและตอบสนองเหตุการณ์ความปลอดภัยผ่านวิศวกรรมการตรวจจับและการเพิ่มประสิทธิภาพอย่างต่อเนื่อง
รายละเอียด
- ออกแบบ พัฒนา และปรับปรุงกรณีการใช้งานสำหรับตรวจจับภัยคุกคาม
- บริหารจัดการและพัฒนาวงจรชีวิตของกฎและเนื้อหาสำหรับการเฝ้าระวังความปลอดภัย
- ช่วยดูแล ปรับประสิทธิภาพ และปรับปรุงแพลตฟอร์ม SIEM อย่างต่อเนื่อง
- ผสานรวมแหล่งข้อมูลและข้อมูลเทเลเมทรีใหม่เพื่อขยายขีดความสามารถในการตรวจจับ
- ทำงานร่วมกับทีมข่าวกรองภัยคุกคามและทีมตอบสนองเหตุการณ์เพื่อเสริมความแข็งแกร่งให้บริการความมั่นคงปลอดภัยไซเบอร์
- ประเมินประสิทธิผลของการตรวจจับและระบุประเด็นที่ควรปรับปรุง
- จัดทำตัวชี้วัด รายงาน และแดชบอร์ดด้านปฏิบัติการความปลอดภัย
- ปรับปรุงเอกสารทางเทคนิค ขั้นตอนการปฏิบัติงาน และฐานความรู้ให้เป็นปัจจุบัน
- มีส่วนร่วมในการทบทวนสถาปัตยกรรมการเฝ้าระวังความปลอดภัยและการพัฒนากลยุทธ์
คุณสมบัติ
- มีประสบการณ์มากกว่าห้าปีด้านความมั่นคงปลอดภัยไซเบอร์หรือปฏิบัติการความปลอดภัย
- มีประสบการณ์เชิงปฏิบัติอย่างมากกับแพลตฟอร์ม SIEM เช่น Microsoft Sentinel หรือ Splunk
- มีความรู้เชิงปฏิบัติด้านการเฝ้าระวังความปลอดภัย การตรวจจับภัยคุกคาม และการสืบสวนเหตุการณ์
- มีประสบการณ์อย่างกว้างขวางกับโซลูชันความปลอดภัยของ Microsoft
- มีประสบการณ์ทำงานในสภาพแวดล้อมคลาวด์ เช่น Azure, AWS หรือ GCP
- มีความรู้และประสบการณ์เกี่ยวกับเทคโนโลยี EDR
- มีความเข้าใจอย่างดีเกี่ยวกับระบบเครือข่าย การรักษาความปลอดภัยบริเวณขอบเครือข่าย และการตอบสนองเหตุการณ์
- มีทักษะภาษาอังกฤษในระดับสูงทั้งการเขียนและการพูด
- หากมีประสบการณ์ออกแบบ นำไปใช้ หรือพัฒนาแพลตฟอร์ม SIEM จะได้รับการพิจารณาเป็นพิเศษ
- หากมีความรู้ด้านการออกแบบกระบวนการนำเข้าข้อมูลและการเฝ้าระวังบันทึกเหตุการณ์จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์เขียนสคริปต์ด้วย PowerShell, Python หรือ Bash จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์เฉพาะด้านการเฝ้าระวังความปลอดภัยบน AWS จะได้รับการพิจารณาเป็นพิเศษ
- หากมีใบรับรอง เช่น SC-200, CEH, GCIH, GIAC หรือเทียบเท่าจะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- รูปแบบการทำงานแบบผสมผสาน
- เข้าถึงโปรแกรมเรียนภาษาและหลักสูตรใบรับรองด้านเทคนิคผ่าน Expleo Academy
- วันลาพักร้อนประจำปี 24 วัน รวมวันที่ 24 และ 31 ธันวาคม
- ชมรมพาเดลและวิ่ง
- กิจกรรมฤดูร้อนและฮาโลวีน
- ประกันสุขภาพ
- บัตรกำนัลอาหาร
- บัตรกำนัลดูแลเด็ก