
Expleo Group เป็นพันธมิตรระดับโลกด้านวิศวกรรม เทคโนโลยี และการให้คำปรึกษา โดยช่วยให้องค์กรต่าง ๆ ปรับเปลี่ยนการดำเนินงาน พัฒนาผลิตภัณฑ์ที่ซับซ้อน และยกระดับกระบวนการผลิตและคุณภาพ บริษัทดำเนินงานครอบคลุมด้านการให้คำปรึกษา กลาโหม และโลจิสติกส์ พร้อมความเชี่ยวชาญด้านปัญญาประดิษฐ์ การเปลี่ยนผ่านสู่ดิจิทัล และความมั่นคงปลอดภัยทางไซเบอร์ Expleo ก่อตั้งขึ้นในปี 1966 และผสานประสบการณ์กว่าห้าทศวรรษเข้ากับทีมผู้เชี่ยวชาญ 18,000 คนที่ปฏิบัติงานใน 29 ประเทศ เพื่อสนับสนุนนวัตกรรมและประสิทธิภาพในการดำเนินงาน
นักวิเคราะห์ฝ่ายปฏิบัติการรักษาความปลอดภัย – ฝ่ายปฏิบัติการป้องกันภัยไซเบอร์ | Expleo Group
ตำแหน่งนักวิเคราะห์ฝ่ายปฏิบัติการรักษาความปลอดภัยแบบเต็มเวลาและไฮบริดกับ Expleo Group ในสเปน สนับสนุน SOC ระดับโลกที่ให้บริการตลอด 24/7 สำหรับ UNICC เฝ้าระวังภัยคุกคาม สืบสวนเหตุการณ์ ปรับปรุงการตรวจจับ และช่วยปกป้องระบบสำคัญด้วย SIEM, EDR, ความปลอดภัยคลาวด์ และการวิเคราะห์เครือข่าย
รายละเอียด
- เฝ้าระวังและประเมินการแจ้งเตือนด้านความปลอดภัยจากแพลตฟอร์ม SIEM, EDR และความปลอดภัยคลาวด์
- สืบสวนเหตุการณ์ด้านความปลอดภัยและคัดแยกเหตุการณ์ที่อาจเป็นอินซิเดนต์
- ตรวจสอบบันทึกระบบและการสื่อสารเครือข่ายเพื่อระบุภัยคุกคามและเหตุการณ์
- สนับสนุนกิจกรรมควบคุม แก้ไข และกู้คืนจากอินซิเดนต์ด้านความปลอดภัย
- ยกระดับอินซิเดนต์ตามขั้นตอนที่กำหนด
- จัดทำรายงานทางเทคนิคและบันทึกผลการสืบสวน
- ช่วยปรับปรุงขั้นตอนการปฏิบัติงานและเอกสารของ SOC อย่างต่อเนื่อง
- ปรับแต่งกฎการเฝ้าระวังและกรณีการใช้งานเพื่อลดผลบวกลวงและเพิ่มประสิทธิภาพการตรวจจับ
- ทำงานอย่างใกล้ชิดกับทีมฝ่ายปฏิบัติการรักษาความปลอดภัยและทีมตอบสนองต่ออินซิเดนต์
- มีส่วนร่วมในศูนย์ปฏิบัติการความปลอดภัยไซเบอร์ระดับโลกที่ให้บริการตลอด 24/7 ร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ทั่วโลก
คุณสมบัติ
- มีประสบการณ์ด้านฝ่ายปฏิบัติการรักษาความปลอดภัยหรือความปลอดภัยไซเบอร์มากกว่าห้าปี
- มีประสบการณ์ทำงานในสภาพแวดล้อม SOC
- มีความรู้เป็นอย่างดีเกี่ยวกับเครื่องมือ SIEM และ EDR
- มีประสบการณ์สืบสวนและจัดการการแจ้งเตือนและอินซิเดนต์ด้านความปลอดภัย
- มีความรู้เกี่ยวกับเครือข่ายและโปรโตคอล TCP/IP
- มีประสบการณ์วิเคราะห์บันทึกของ Windows, Linux, แอปพลิเคชัน และฐานข้อมูล
- มีความรู้เชิงลึกเกี่ยวกับโซลูชันความปลอดภัยของ Microsoft
- มีประสบการณ์หรือความรู้ด้านความปลอดภัยคลาวด์บน Azure, AWS หรือ GCP
- สามารถใช้ภาษาอังกฤษได้อย่างคล่องแคล่ว
- มีประสบการณ์ด้านการตอบสนองต่ออินซิเดนต์ระดับ 1 และ/หรือระดับ 2 จะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ด้านการเฝ้าระวังและความปลอดภัยของ AWS จะได้รับการพิจารณาเป็นพิเศษ
- มีความรู้ด้านการเขียนสคริปต์ด้วย Python, PowerShell, Bash หรือ Ruby จะได้รับการพิจารณาเป็นพิเศษ
- มีใบรับรองด้านความปลอดภัย เช่น SC-200, CEH, GCIH, GCFA, GIAC หรือเทียบเท่า จะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- Expleo Academy มอบโอกาสให้เรียนภาษาและได้รับใบรับรองด้านเทคนิค
- วันลาพักร้อนประจำปี 24 วัน
- วันหยุดเพิ่มเติมในวันที่ 24 และ 31 ธันวาคม
- ชมรมพาเดลและวิ่ง
- กิจกรรมฤดูร้อนและฮาโลวีน
- ประกันสุขภาพ
- บัตรกำนัลอาหาร
- บัตรกำนัลดูแลเด็ก
- การทำงานแบบไฮบริด