หน้าที่ความรับผิดชอบ
- คัดกรองและวิเคราะห์ Alert จาก SIEM, EDR และ Firewall
- สืบสวนเหตุการณ์เบื้องต้นและส่งต่อตามขั้นตอน
- เขียนรายงานเหตุการณ์ให้ลูกค้า
- ร่วมปรับปรุง Use case และ Playbook
คุณสมบัติ
- ปริญญาตรีสาขาคอมพิวเตอร์ IT หรือที่เกี่ยวข้อง
- เข้าใจ Network, Windows และ Linux
- สามารถทำงานเป็นกะได้
- มีใบรับรอง Security+, CySA+ หรือ BTL1 จะพิจารณาเป็นพิเศษ