Cybersecurity Analyst (Use case Developer)

1. รับแจ้งเหตุการณ์ภัยคุกคามด้านความมั่นคงปลอดภัยไซเบอร์ (incident report) จาก L1

2. วิเคราะห์ Log ต่างๆ จากระบบอุปกรณ์ (SIEM, ArcSight, Splunk)

3. สร้างและปรับแต่ง usecase

4. ประสานงานกับลูกค้าเพื่อปรับแก้ usecase ตามความต้องการของลูกค้าภายใต้ Scope งานที่มีการสัญญาไว้ และเสนอมาตรการควบคุมทดแทนในกรณีความต้องการของลูกค้าไม่สมเหตุสมผล

5. วิเคราะห์ความต้องการด้าน Cybersecurity ของลูกค้า และเสนอแนวทางที่เหมาะสม

6. ประสานงานกับลูกค้า เจรจาต่อรองขั้นตอนการปฏิบัติงานเพื่อลด Workload ของทีมงาน

7. ให้คำแนะนำเบื้องต้นกับลูกค้าในการบริหารจัดการด้าน Cybersecurity และ Incident Management

8. ประเมินผลการทำงานภาพรวมของ CSOC และนำเสนอในรูปแบบที่สามารถตอบโจทย์ความต้องการของลูกค้า

ต่อรอง CSOC KPI/SLA กับลูกค้า

9. ให้คำปรึกษาและคำแนะนำกับทีมงาน เพื่อหา Root Cause ของปัญหาที่เกิดขึ้น และให้ความช่วยเหลือลูกค้าในดำเนินการแก้ไข

10. แนะนำ กำกับดูแล และช่วยเหลือการทำงานของพนักงาน L1 เพื่อปรับปรุงประสิทธิภาพการทำงาน

11. จัดทำ Monthly report อาทิ ปริมาณ traffic รายอุปกรณ์, สถิติ Incident, จำนวน usecase ที่เพิ่มและมีการปรับแก้

12. ตอบสนองหน้าที่งานทั้งในและนอกเวลางาน ตามความเหมาะสม