Cybersecurity Analyst (Use case Developer) - Cybertron Co., Ltd.

1. ออกแบบ พัฒนา และปรับปรุง Use Case, Detection Logic และ Correlation Rule สำหรับระบบ SIEM (เช่น Splunk, QRadar, ArcSight หรือระบบอื่นที่องค์กรใช้งาน) เพื่อเพิ่มประสิทธิภาพในการตรวจจับภัยคุกคามทางไซเบอร์

2. วิเคราะห์ Log จากระบบต่าง ๆ เช่น Network, Endpoint, Server, Application, Cloud และ Security Device เพื่อทำความเข้าใจพฤติกรรมของเหตุการณ์และออกแบบเงื่อนไขการตรวจจับที่เหมาะสม

3. สนับสนุนการพัฒนาและปรับปรุง Detection Rule โดยอ้างอิงจาก Incident จริง ผลการ Threat Hunting และข้อเสนอแนะจากทีม Security Operation Center (SOC)

4. ทดสอบ ตรวจสอบ (Validation) และปรับแต่ง Use Case / Correlation Rule ก่อนนำขึ้นใช้งานจริง รวมถึงปรับปรุงเพื่อลด False Positive และเพิ่มประสิทธิภาพการตรวจจับ

5. ติดตามข้อมูล Threat Intelligence, ช่องโหว่ (Vulnerability), IOC, TTP และเทคนิคการโจมตีใหม่ ๆ เพื่อนำมาประยุกต์ใช้ในการพัฒนา Detection

6. จัดทำและปรับปรุงเอกสารที่เกี่ยวข้องกับ Use Case และ Detection เช่น Detection Logic, Flow Diagram, Logic Diagram, Rule Documentation และเอกสารทางเทคนิคอื่น ๆ

7. สนับสนุนทีม Incident Response และทีม SOC ในการวิเคราะห์เหตุการณ์ที่เกี่ยวข้องกับ Detection Rule รวมถึงช่วยตรวจสอบและปรับปรุง Rule ตามผลการสืบสวน

8. ปฏิบัติตามมาตรฐานการพัฒนา Use Case, Workflow, Change Management และ Version Control ขององค์กร

9. ศึกษาและพัฒนาความรู้ด้าน Cybersecurity, SIEM, Detection Engineering และเทคโนโลยีที่เกี่ยวข้องอย่างต่อเนื่อง พร้อมเข้าร่วมกิจกรรม Training และ Knowledge Sharing ของทีม

10. ปฏิบัติงานอื่น ๆ ตามที่ได้รับมอบหมายจากผู้บังคับบัญชา เพื่อสนับสนุนการดำเนินงานของทีมและองค์กร

1. ปริญญาตรีขึ้นไป สาขา Cybersecurity, Computer Science, IT, Computer Engineering หรือสาขาที่เกี่ยวข้อง

2. มีประสบการณ์ด้าน Cybersecurity, SOC, SIEM หรือ Detection อย่างน้อย 1-3 ปี

3. มีความรู้และประสบการณ์ด้าน SIEM Use Case, Detection Rule และ Correlation Rule

4. สามารถวิเคราะห์ Log จาก Network, Endpoint, Server, Application, Cloud และ Security Device ได้

5. มีความรู้ด้าน Threat Intelligence, IOC, TTP และ MITRE ATT&CK รวมถึงสามารถนำมาประยุกต์ใช้ในการพัฒนา Detection ได้

6. สามารถเขียน Query/Rule สำหรับ SIEM เช่น SPL, AQL, KQL หรือเทคโนโลยีที่เกี่ยวข้องได้

7. มีทักษะการวิเคราะห์ปัญหา เรียนรู้เทคโนโลยีใหม่ ๆ ได้ดี และสามารถทำงานร่วมกับทีม SOC / Incident Response ได้