SOC Engineer - Threat Detection
Mô tả
Phát triển detection rules, tuning SIEM, phân tích threat intel và phản hồi alert để giảm false-positive và tăng detection rate.
Yêu cầu
Tốt nghiệp CNTT/ATTT; kinh nghiệm SOC/SIEM 2+ năm và hiểu detection engineering.
Ưu tiên
Ưu tiên: Kinh nghiệm Elastic Stack/Splunk và scripting để tạo detection.
Quyền lợi
Quyền lợi: Lương ổn định; hỗ trợ training; chế độ bảo hiểm.