SOC Analyst L2 (รัชโยธิน)

Your tasks

-ตรวจสอบ วิเคราะห์ และสืบสวน Security Alerts จากระบบ SIEM และเครื่องมือด้าน Cybersecurity เพื่อค้นหาและประเมินภัยคุกคามทางไซเบอร์ -วิเคราะห์และ Correlate Logs จาก Firewall, EDR/XDR, IDS/IPS, Server, Endpoint และ Network เพื่อระบุพฤติกรรมผิดปกติและรูปแบบการโจมตี -ดำเนินการ Incident Investigation และ Incident Response สำหรับเหตุการณ์ เช่น Malware, Ransomware, Phishing, Brute-force, Unauthorized Access และ Data Exfiltration -ทำ Threat Hunting, วิเคราะห์ Threat Intelligence, Indicators of Compromise (IoCs) และเทคนิคการโจมตีตาม MITRE ATT&CK Framework ปรับปรุง SIEM Detection Rules, Correlation Rules และ Security Use Cases เพื่อลด False Positive และเพิ่มประสิทธิภาพการตรวจจับ -วิเคราะห์ Root Cause พร้อมเสนอแนวทาง Containment, Remediation และ Prevention รวมถึงจัดทำ Incident Report และประสานงานกับทีมที่เกี่ยวข้องสนับสนุนและให้คำแนะนำทีม SOC L1 รวมถึงปรับปรุงกระบวนการตรวจสอบและรับมือภัยคุกคาม

Requirements

1. ปริญญาตรีสาขา IT, Computer Science, Cybersecurity หรือสาขาที่เกี่ยวข้อง
2. มีประสบการณ์ด้าน SOC / Cybersecurity อย่างน้อย 5 ปี โดยมีประสบการณ์วิเคราะห์และสืบสวน Security Incident ระดับ L2
3. มีประสบการณ์ใช้งาน SIEM เช่น Splunk, Microsoft Sentinel, IBM QRadar หรือ FortiSIEM
4. มีความเชี่ยวชาญด้าน Log Analysis, Event Correlation, Incident Investigation, Incident Response และ Threat Hunting
5. มีความเข้าใจ Cyberattack Techniques, MITRE ATT&CK, IoCs, Threat Intelligence และ Malware Analysis เบื้องต้น
6. มีทักษะการวิเคราะห์และแก้ไขปัญหา การจัดทำรายงาน และการประสานงานกับทีมที่เกี่ยวข้อง
7. สามารถทำงานเป็นกะได้ (หากเป็นข้อกำหนดของโครงการ)