2564
ประเภทธุรกิจ : บริการ
ตำแหน่งงาน : system engineer
ระยะเวลา :
กุมภาพันธ์ 2564 ถึง
ปัจจุบัน
รายละเอียดงาน :
PROFESSIONAL SKILLS & WORK EXPERIENCE (DETAILED)
1. Identity & Access Management (IAM) & Governance
การบริหารจัดการบัญชีผู้ใช้และสิทธิ์การเข้าถึงในระดับองค์กร
Full Lifecycle Account Management: บริหารจัดการบัญชีผู้ใช้อย่างครบวงจร (Joiner/Mover/Leaver) ครอบคลุมระบบ Google Workspace, Microsoft 365 และ Active Directory (AD)
Access Conflict Resolution: วิเคราะห์และแก้ไขปัญหาความซับซ้อนของสิทธิ์การเข้าถึง (Permission Conflicts) เพื่อให้มั่นใจว่าพนักงานมีสิทธิ์ที่ถูกต้องตามหลัก Least Privilege
Compliance & Audit: ดำเนินการตรวจสอบบัญชีรายชื่อพนักงาน (Account Audit) ตามรอบที่กำหนด และตรวจสอบสถานะพนักงานลาออกเพื่อเพิกถอนสิทธิ์ทันที ป้องกันความเสี่ยงจากการเข้าถึงระบบโดยไม่ได้รับอนุญาต
Regional Policy Management: จัดการบัญชีผู้ใช้ต่างประเทศและระดับภูมิภาค (Regional Accounts) ให้เป็นไปตามนโยบายกลางของกลุ่มบริษัท
2. Infrastructure, Server & Virtualization Operations
การดูแลโครงสร้างพื้นฐานและระบบเซิร์ฟเวอร์
Virtualization Management: ควบคุมดูแลและสนับสนุนโครงสร้างพื้นฐานเสมือนบน Sangfor HCI (Hyper-Converged Infrastructure) รวมถึงการจัดสรรทรัพยากร (Resource Allocation) และการบริหารจัดการ VM
Hybrid Identity Environment: บริหารจัดการความเชื่อมโยงระหว่าง On-premise Active Directory และ Cloud Identity (Google Directory) เพื่อให้การใช้งานระบบราบรื่น
Self-Service Implementation: ติดตั้งและสนับสนุนระบบ ADSelfService Plus เพื่อลดภาระงาน Support โดยให้ผู้ใช้งานสามารถจัดการรหัสผ่านได้ด้วยตนเองอย่างปลอดภัย
Enterprise Systems Support: ดูแลระบบสนับสนุนองค์กรระดับ Enterprise เช่น Ricoh R-Track และระบบ Core Infra อื่นๆ
3. Enterprise Platform Administration (Google & Microsoft)
การบริหารจัดการแพลตฟอร์มคลาวด์ระดับสูง
Advanced Google Workspace Admin:
บริหารจัดการ Admin Console (Users, Groups, OUs, Shared Drives)
บังคับใช้ความปลอดภัยผ่าน 2-Step Verification (2FA) และ Security Policies
Automation Specialist: ใช้เครื่องมือขั้นสูงอย่าง GAMADV-XTD3 ในการจัดการข้อมูลปริมาณมาก (Bulk Operations) และแก้ไขปัญหาเชิงลึกที่หน้า GUI ทั่วไปทำไม่ได้
Microsoft 365 Administration: บริหารจัดการสิทธิ์การเข้าถึง Shared Drives, การกำหนดนโยบายความปลอดภัย และการทำ Windows Device Identity Integration
4. Endpoint Management (MDM) & Security Compliance
การจัดการอุปกรณ์และมาตรฐานความปลอดภัย
Unified Endpoint Management (SOTI): บริหารจัดการอุปกรณ์ Windows และ MacBook ผ่านระบบ SOTI MDM รวมถึงการควบคุมการติดตั้งแอปพลิเคชันและการอัปเดตซอฟต์แวร์
Policy Enforcement: บังคับใช้นโยบาย GPO และ Compliance Rules เพื่อให้อุปกรณ์ทุกเครื่องในองค์กรมีความปลอดภัยตามมาตรฐาน
Security Posture: ประสบความสำเร็จในการรักษาความปลอดภัยระดับ "Zero Critical Security Issues" จากการตรวจสอบโดย Audit ภายนอก
Endpoint Security Suite: ดำเนินการด้าน Disk Encryption, ระบบ EDR (Endpoint Detection & Response) และการทำ Auto Patching เพื่อปิดช่องโหว่ความปลอดภัยแบบอัตโนมัติ
5. Backup, Storage & Disaster Recovery (DR)
การสำรองข้อมูลและความต่อเนื่องของธุรกิจ
Multilayer Backup Operations: ดำเนินการสำรองข้อมูลและทำ Snapshot บนระบบที่หลากหลาย ได้แก่ VMware, Sangfor HCI และ NAS Storage
Database & AD Backup: ใช้เครื่องมือ ManageEngine ในการสำรองข้อมูล Active Directory เพื่อให้มั่นใจว่าสามารถกู้คืนระบบ Identity ได้ทันที
SLA Commitment: ตรวจสอบและแก้ไขปัญหาการ Backup ล้มเหลว โดยยึดหลักความพร้อมใช้งานของข้อมูล (Data Availability) ตามมาตรฐาน SLA ของบริษัท
6. Automation, Process Optimization & Data Analytics
การเพิ่มประสิทธิภาพการทำงานด้วยเทคโนโลยี
Process Automation: พัฒนาระบบอัตโนมัติเพื่อลดงาน Manual เช่น การใช้ Google Sheets API เป็น Layer ในการตรวจสอบข้อมูลและส่งแจ้งเตือนผ่าน Google Chat
IT Operations Dashboard: สร้าง Dashboard ติดตามประสิทธิภาพการทำงาน (ITP Dashboard) เพื่อวิเคราะห์ข้อมูลการ Reconciliation ของ Endpoint และ KPI ของ Ticket
Data Migration: ประสบความสำเร็จในการย้ายระบบ (Migration) Tableau Server ช่วยลดต้นทุนด้าน Storage และเพิ่มประสิทธิภาพการวิเคราะห์ข้อมูลระดับภูมิภาค
7. IT Operations & Service Management (ITIL)
การบริหารจัดการบริการตามมาตรฐานสากล
Incident & Problem Management: จัดการเคสผ่านระบบ Jira โดยรักษามาตรฐาน SLA (Response 95% / Resolution 90%) และเน้นการหา Root Cause เพื่อป้องกันปัญหาเกิดซ้ำ
Asset Management: บริหารจัดการทรัพย์สินไอที (Hardware, Software, License, SIM) โดยมีความแม่นยำของข้อมูลสูงถึง 95%
Cross-functional Collaboration: ประสานงานร่วมกับทีม Network, Security และ Application เพื่อออกแบบโซลูชันและแก้ไขปัญหาในระดับโครงสร้างระบบ
ข้อมูลสรุปความรู้ความเชี่ยวชาญ (Technical Expertise Summary)
OS: Windows (Advanced), macOS (Advanced), Linux (Basic)
Virtualization: Sangfor HCI, VMware, Docker (Basic)
Tools: ManageEngine (ADSelfService, ADManager), GAMADV-XTD3, SOTI, Jira, Tableau
Security: Bitdefender, Trellix, DLP, Disk Encryption
Languages/Logic: Basic JavaScript, Low-code for automation, API Integration