SOC Analyst

รายละเอียดงาน

• เฝ้าระวังและตรวจสอบ Alert ผ่านระบบ SIEM, EDR และ Firewall • วิเคราะห์ Log และพฤติกรรมที่น่าสงสัยเบื้องต้น พร้อมรวบรวมหลักฐาน • เปิดเคส จัดลำดับความสำคัญ และประสานงานแจ้งลูกค้าตาม SLA • ติดตามผลและส่งต่อเหตุการณ์ให้ SOC L2 • ตรวจสอบสถานะ Agent การรับ Log และช่องโหว่ CVE ที่เกี่ยวข้องกับระบบลูกค้า • จัดทำรายงานประจำกะ บันทึกผลการตรวจสอบ และส่งมอบงาน • ได้ลงมือใช้เครื่องมือจริง เช่น SentinelOne, CrowdStrike และ Elastic พร้อมเรียนรู้จากเคสลูกค้าภายใต้การดูแลของทีม SOC คุณสมบัติ: • กำลังศึกษาด้าน Cybersecurity, IT, วิทยาการคอมพิวเตอร์ วิศวกรรมคอมพิวเตอร์ หรือสาขาที่เกี่ยวข้อง • มีพื้นฐาน Network, TCP/IP และระบบ Windows/Linux • สนใจงาน SOC การวิเคราะห์ Log และภัยคุกคามไซเบอร์ • สื่อสารชัดเจน สรุปประเด็นได้ และประสานงานกับทีมและลูกค้าอย่างสุภาพ • อ่านเอกสารเทคนิคภาษาอังกฤษได้ • ละเอียดรอบคอบ รับผิดชอบ รักษาความลับ และทำงานเป็นทีมได้ • พร้อมเรียนรู้เครื่องมือใหม่และปฏิบัติงานตามตารางกะที่ตกลง • หากเคยทำ Lab, CTF หรือใช้ SIEM/EDR จะพิจารณาเป็นพิเศษ สวัสดิการ: เบี้ยเลี้ยงฝึกงาน