บริษัท คริปโตแพลต จำกัด

ประเภทธุรกิจ : -ไม่ระบุ-

ตำแหน่งงานนี้ได้ปิดการรับสมัครแล้ว...สนใจตำแหน่งงานอื่นคลิกที่นี่

IT Security Engineer

สถานที่ :

กรุงเทพมหานคร (เขตบางรัก)

เงินเดือน (บาท) :

ตามตกลง

สาขาอาชีพหลัก :

ไอที

สาขาอาชีพรอง :

IT Security/Cyber Security

รูปแบบงาน :

งานประจำ

จำนวนที่รับ :

1 ตำแหน่ง

วันทำงาน :

จันทร์-ศุกร์

วันหยุด :

วันเสาร์, วันอาทิตย์

เวลาทำงาน :

09:00 - 18:00

ระดับตำแหน่งงาน :

เจ้าหน้าที่

หน้าที่และความรับผิดชอบ

-ดำเนินการประเมินความปลอดภัยโดยการทดสอบการเจาะระบบ การสแกนช่องโหว่ หรือวิธีอื่นกับโครงสร้างพื้นฐานด้านไอที แอปพลิเคชัน และระบบไอทีที่เกี่ยวข้อง
-ดำเนินการวิเคราะห์ตามความเสี่ยงของปัญหาหรือช่องโหว่จากการประเมินความปลอดภัย
-จัดหาแนวทางแก้ไขและให้คำปรึกษาเพื่อแก้ไขหรือบรรเทาการค้นพบช่องโหว่
-ประสานงานและอำนวยความสะดวกกับผู้ที่เกี่ยวข้องในการประเมินความปลอดภัย เช่น ผู้จำหน่ายที่เลือก ทีมงานแอปพลิเคชัน และผู้ดูแลระบบ
-รวบรวมและติดตามช่องโหว่และภัยคุกคาม
-ประมวลผล วิเคราะห์ และจัดทำรายงานสรุปเกี่ยวกับช่องโหว่
การวิจัยเชิงรุกและทดสอบเทคนิคหรือช่องโหว่ใหม่ๆ เพื่อสนับสนุนการประเมินความปลอดภัยและแบ่งปันความรู้ร่วมกับสมาชิกในทีม
-พัฒนาและปรับปรุงข้อกำหนดด้านความปลอดภัยที่เกี่ยวข้องกับการทดสอบการเจาะระบบ
-มีความรู้พื้นฐานในการดำเนินการโซลูชัน SIEM
-มีความรู้และ/หรือประสบการณ์ในการใช้งานเครื่องมือด้านความปลอดภัยทั่วไป เช่น อีแวร์ต้านไวรัส การตรวจจับการบุกรุก และไฟวอลล์
-มีความรู้ทางด้านคอมพิวเตอร์รวมถึง เครือข่าย ระบบปฏิบัติการ แอปพลิเคชัน และเว็บแอป
-สามารถใช้งานภาษาอังกฤษและภาษาไทยได้เป็นอย่างดี
-มีทักษะในการสื่อสารและนำเสนอข้อมูลได้อย่างดี
-มีประสบการณ์การทำงานในศูนย์ดำเนินการความปลอดภัย (SOC) บริการดูแลความปลอดภัย (MSS) หรือสภาพแวดล้อมของเครือข่ายขององค์กร

คุณสมบัติ

เพศ :

ไม่ระบุ

อายุ(ปี) :

30 - 45

ระดับการศึกษา :

ปริญญาตรี - ปริญญาเอก

ประสบการณ์(ปี) :

5 - 10 ปีขึั้นไป

คุณสมบัติด้านความรู้และความสามารถ

1. จบการศึกษาในระดับปริญญาตรีหรือสูงกว่า ในสาขาวิชา Cybersecurity, Computer Science, Information Technology หรือสาขาวิชาอื่นที่เกี่ยวข้อง
2. มีประสบการณ์ในการทำงานไม่น้อยกว่า 5 ปี และมีประสบการณ์เกี่ยวกับ Cybersecurity ไม่น้อยกว่า 3 ปี
3. มีความรู้ความเข้าใจเกี่ยวกับ Hardware, Software ที่เกี่ยวข้องกับ Cybersecurity
4. มีความรู้ความเข้าใจเกี่ยวกับ Cyber-Attack Patterns และ Cyber-Attack Vectors ที่เกี่ยวข้องกับการโจมตีทางไซเบอร์ ตลอดจนถึงมาตรการการควบคุมและชดเชย เกี่ยวกับภัยคุกคามนั้น ๆ
5. มีความรู้ความเข้าใจเกี่ยวกับ Endpoint Security, Firewall, SASE, Cloud Security, SOAR, SIEM, Public Key Infrastructure (PKI), Data Loss Prevention (DLP), Identity and Access Management (IAM)
6. มีประกาศนียบัตรด้านความมั่นคงปลอดภัยไซเบอร์อย่างน้อย 1 ฉบับ อาทิ Sec+, CySA+, CEH, SSCP, CHFI ฯลฯ