Expleo Group
Expleo Group
Expleo Group เป็นพันธมิตรระดับโลกด้านวิศวกรรม เทคโนโลยี และการให้คำปรึกษา โดยช่วยให้องค์กรต่าง ๆ ปรับเปลี่ยนการดำเนินงาน พัฒนาผลิตภัณฑ์ที่ซับซ้อน และยกระดับกระบวนการผลิตและคุณภาพ บริษัทดำเนินงานครอบคลุมด้านการให้คำปรึกษา กลาโหม และโลจิสติกส์ พร้อมความเชี่ยวชาญด้านปัญญาประดิษฐ์ การเปลี่ยนผ่านสู่ดิจิทัล และความมั่นคงปลอดภัยทางไซเบอร์ Expleo ก่อตั้งขึ้นในปี 1966 และผสานประสบการณ์กว่าห้าทศวรรษเข้ากับทีมผู้เชี่ยวชาญ 18,000 คนที่ปฏิบัติงานใน 29 ประเทศ เพื่อสนับสนุนนวัตกรรมและประสิทธิภาพในการดำเนินงาน

นักวิเคราะห์ฝ่ายปฏิบัติการรักษาความปลอดภัย – ฝ่ายปฏิบัติการป้องกันภัยไซเบอร์ | Expleo Group

ตำแหน่งนักวิเคราะห์ฝ่ายปฏิบัติการรักษาความปลอดภัยแบบเต็มเวลาและไฮบริดกับ Expleo Group ในสเปน สนับสนุน SOC ระดับโลกที่ให้บริการตลอด 24/7 สำหรับ UNICC เฝ้าระวังภัยคุกคาม สืบสวนเหตุการณ์ ปรับปรุงการตรวจจับ และช่วยปกป้องระบบสำคัญด้วย SIEM, EDR, ความปลอดภัยคลาวด์ และการวิเคราะห์เครือข่าย

รายละเอียด

  • เฝ้าระวังและประเมินการแจ้งเตือนด้านความปลอดภัยจากแพลตฟอร์ม SIEM, EDR และความปลอดภัยคลาวด์
  • สืบสวนเหตุการณ์ด้านความปลอดภัยและคัดแยกเหตุการณ์ที่อาจเป็นอินซิเดนต์
  • ตรวจสอบบันทึกระบบและการสื่อสารเครือข่ายเพื่อระบุภัยคุกคามและเหตุการณ์
  • สนับสนุนกิจกรรมควบคุม แก้ไข และกู้คืนจากอินซิเดนต์ด้านความปลอดภัย
  • ยกระดับอินซิเดนต์ตามขั้นตอนที่กำหนด
  • จัดทำรายงานทางเทคนิคและบันทึกผลการสืบสวน
  • ช่วยปรับปรุงขั้นตอนการปฏิบัติงานและเอกสารของ SOC อย่างต่อเนื่อง
  • ปรับแต่งกฎการเฝ้าระวังและกรณีการใช้งานเพื่อลดผลบวกลวงและเพิ่มประสิทธิภาพการตรวจจับ
  • ทำงานอย่างใกล้ชิดกับทีมฝ่ายปฏิบัติการรักษาความปลอดภัยและทีมตอบสนองต่ออินซิเดนต์
  • มีส่วนร่วมในศูนย์ปฏิบัติการความปลอดภัยไซเบอร์ระดับโลกที่ให้บริการตลอด 24/7 ร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ทั่วโลก

คุณสมบัติ

  • มีประสบการณ์ด้านฝ่ายปฏิบัติการรักษาความปลอดภัยหรือความปลอดภัยไซเบอร์มากกว่าห้าปี
  • มีประสบการณ์ทำงานในสภาพแวดล้อม SOC
  • มีความรู้เป็นอย่างดีเกี่ยวกับเครื่องมือ SIEM และ EDR
  • มีประสบการณ์สืบสวนและจัดการการแจ้งเตือนและอินซิเดนต์ด้านความปลอดภัย
  • มีความรู้เกี่ยวกับเครือข่ายและโปรโตคอล TCP/IP
  • มีประสบการณ์วิเคราะห์บันทึกของ Windows, Linux, แอปพลิเคชัน และฐานข้อมูล
  • มีความรู้เชิงลึกเกี่ยวกับโซลูชันความปลอดภัยของ Microsoft
  • มีประสบการณ์หรือความรู้ด้านความปลอดภัยคลาวด์บน Azure, AWS หรือ GCP
  • สามารถใช้ภาษาอังกฤษได้อย่างคล่องแคล่ว
  • มีประสบการณ์ด้านการตอบสนองต่ออินซิเดนต์ระดับ 1 และ/หรือระดับ 2 จะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์ด้านการเฝ้าระวังและความปลอดภัยของ AWS จะได้รับการพิจารณาเป็นพิเศษ
  • มีความรู้ด้านการเขียนสคริปต์ด้วย Python, PowerShell, Bash หรือ Ruby จะได้รับการพิจารณาเป็นพิเศษ
  • มีใบรับรองด้านความปลอดภัย เช่น SC-200, CEH, GCIH, GCFA, GIAC หรือเทียบเท่า จะได้รับการพิจารณาเป็นพิเศษ

สวัสดิการ

  • Expleo Academy มอบโอกาสให้เรียนภาษาและได้รับใบรับรองด้านเทคนิค
  • วันลาพักร้อนประจำปี 24 วัน
  • วันหยุดเพิ่มเติมในวันที่ 24 และ 31 ธันวาคม
  • ชมรมพาเดลและวิ่ง
  • กิจกรรมฤดูร้อนและฮาโลวีน
  • ประกันสุขภาพ
  • บัตรกำนัลอาหาร
  • บัตรกำนัลดูแลเด็ก
  • การทำงานแบบไฮบริด