Incident Response & Threat Hunting Specialist

Your tasks

• Chủ động thực hiện threat hunting nhằm phát hiện sớm các dấu hiệu tấn công trên hệ thống doanh nghiệp, đặc biệt trên Microsoft Defender portal và Trellix EDR
• Rà soát, thu thập evidence, thực hiện forensic investigation để phân tích và xác định nguyên nhân gốc rễ sự cố
• Phân tích mã độc (malware analysis)...

Requirements

• Tối thiểu 3+ năm kinh nghiệm trong Incident Response / SOC / Threat Hunting
• Thành thạo sử dụng Microsoft Defender (MDE/XDR), Trellix EDR hoặc tương đương
• Kinh nghiệm thực tế về digital forensics & incident investigation
• Kiến thức vững về malware analysis (static/dynamic)
• Có khả năng lập trình hoặc scripting (PowerShell, Python, v.v.) để tự động hóa
• Hiểu và...