SOC Analyst Level 2 (SOC L2 Engineer)

บริษัท ไวซ์ แวรี่ จำกัด (Wisevary Co., Ltd.)

แผนก: Security Operations Center (SOC) / Cyber Security Services
รูปแบบงาน: งานประจำ (Full-time) — On-call
สถานที่ปฏิบัติงาน: สำนักงาน Wisevary (ลาดพร้าว กรุงเทพมหานคร) และ Onsite ณ สถานที่ลูกค้าตามที่ได้รับมอบหมาย

วัตถุประสงค์ของตำแหน่ง (Job Purpose)

SOC Analyst Level 2 ทำหน้าที่เป็นผู้เชี่ยวชาญระดับที่สองของศูนย์ปฏิบัติการความมั่นคงปลอดภัยไซเบอร์ รับผิดชอบการวิเคราะห์และตอบสนองต่อ Incident ที่มีความซับซ้อนระดับ Medium–High Severity ดำเนินการ Investigation และ Root Cause Analysis เชิงลึก พัฒนา Use Case, Detection Rule และ Playbook เพื่อยกระดับขีดความสามารถในการตรวจจับภัยคุกคาม พร้อมเป็นจุดประสานงานหลักระหว่างทีม SOC ลูกค้า และ Vendor สำหรับเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์

หน้าที่และความรับผิดชอบหลัก (Key Responsibilities)

1. การเฝ้าระวังและวิเคราะห์เหตุการณ์ (Monitoring & Analysis)

• วิเคราะห์และตรวจสอบ Security Events / Alerts จากระบบ SIEM, EDR, NDR, Firewall และ Security Platform ต่าง ๆ
• วิเคราะห์ Incident ระดับ Medium–High Severity ที่ถูก Escalate มาจาก SOC L1
• ทำ Threat Hunting วิเคราะห์พฤติกรรมผิดปกติ และตรวจสอบ Indicator of Compromise (IOC)

2. การตอบสนองต่อเหตุการณ์ (Incident Response)

• ดำเนินการ Incident Triage, Investigation และ Root Cause Analysis (RCA)
• จัดทำ Incident Report และ RCA ตามแบบฟอร์มมาตรฐานของบริษัท (WVR-PRB-F01) ให้ครบถ้วนภายในเวลาที่กำหนด
• จัดทำ Monthly Security Summary Report ส่งมอบให้ลูกค้า
• ควบคุม Mean Time to Detect / Respond (MTTD/MTTR) ให้เป็นไปตาม SLA ในสัญญาบริการของลูกค้าแต่ละราย

3. การประสานงานและให้คำปรึกษา (Coordination & Advisory)

• ประสานงานกับลูกค้า Vendor และทีมภายใน เพื่อแก้ไขปัญหาและปิดเหตุการณ์
• ให้คำแนะนำด้าน Cyber Security และ Compliance เช่น ISO 27001, PDPA และ พ.ร.บ. การรักษาความมั่นคงปลอดภัยไซเบอร์ฯ

4. การพัฒนาขีดความสามารถของ SOC (Capability Development)

• พัฒนา Use Case, Detection Rule และ Security Playbook ใหม่ตามภัยคุกคามที่พบ
• ปรับจูน Detection Rule เพื่อลดอัตรา False Positive อย่างต่อเนื่อง
• ให้คำปรึกษาและสอนงานแก่ SOC L1 ตามความเหมาะสม

5. การสนับสนุนงานเฝ้าระวัง 24x7

• ปฏิบัติงานตามรอบเวรที่ได้รับมอบหมาย เพื่อสนับสนุน Security Monitoring แบบ 24x7
• พร้อมรับการติดต่อกรณีฉุกเฉินนอกเวลางาน (On-call) และปฏิบัติงาน Onsite ณ สถานที่ลูกค้าตามที่ได้รับมอบหมาย

คุณสมบัติ (Qualifications)

• ปริญญาตรีสาขา วิศวกรรมคอมพิวเตอร์, วิทยาการคอมพิวเตอร์, เทคโนโลยีสารสนเทศ หรือสาขาที่เกี่ยวข้อง
• ประสบการณ์ด้าน SOC / Cyber Security 2–5 ปีขึ้นไป และสามารถทำ Incident Investigation และ Log Analysis ได้ด้วยตนเอง
• มีความรู้ด้าน Network, TCP/IP, Firewall, VPN และระบบปฏิบัติการ Windows / Linux
• มีประสบการณ์ใช้งานระบบ SIEM เช่น Wazuh, Splunk, QRadar, Microsoft Sentinel หรือเทียบเท่า
• มีความรู้ด้าน MITRE ATT&CK Framework, IOC Analysis, Malware Behavior และ Threat Intelligence
• คุ้นเคยกับเครื่องมือ TheHive / Cortex (Case Management) และ Jira Service Management (Ticketing) จะได้รับการพิจารณาเป็นพิเศษ
• มีทักษะการสื่อสารและจัดทำรายงานเชิงเทคนิคได้ดี ทั้งภาษาไทยและภาษาอังกฤษ
• สามารถปฏิบัติงานเป็นกะ และ On-call ได้
• มี Certification ที่เกี่ยวข้องจะได้รับการพิจารณาเป็นพิเศษ เช่น CompTIA Security+ / CySA+, Microsoft SC-200, CEH, Splunk / Wazuh Certification, GCIH / GCIA, CISSP

เทคโนโลยีที่ใช้ในการปฏิบัติงาน

Wazuh SIEM, Arista NDR (Awake), Zscaler, CrowdStrike, Palo Alto Networks, Microsoft Defender, TheHive / Cortex, Jira Service Management

สวัสดิการ (Benefits)

• ประกันสังคม, ประกันกลุ่ม และกองทุนสำรองเลี้ยงชีพ (ภายหลังผ่านการทดลองงาน)
• โบนัสประจำปีตามผลประกอบการและผลการปฏิบัติงาน
• การฝึกอบรมและพัฒนาพนักงาน รวมถึงการสอบ Certification ที่เกี่ยวข้องกับหน้าที่งาน
• วันหยุดประจำปีและวันลาพักร้อน
• ค่าเดินทางกรณีปฏิบัติงานนอกสถานที่หรือเข้าพบลูกค้า
• ตรวจสุขภาพประจำปี (ภายหลังปฏิบัติงานครบ 1 ปี)
• เครื่องแบบพนักงาน
• กิจกรรมท่องเที่ยวหรืองานเลี้ยงสังสรรค์ประจำปี