Cybersecurity - Penetration Tester

หน้าที่และความรับผิดชอบ

• วางแผนและดำเนินการทดสอบเจาะระบบ
• กำหนดขอบเขตและเป้าหมายของการทดสอบร่วมกับทีมงานที่เกี่ยวข้อง
• ศึกษาและทำความเข้าใจระบบเป้าหมาย (Target Systems) รวมถึงสถาปัตยกรรม, เทคโนโลยี, และการทำงาน
• เลือกใช้เครื่องมือและเทคนิคการทดสอบที่เหมาะสมกับเป้าหมายและสถานการณ์
• ดำเนินการทดสอบเจาะระบบในรูปแบบต่างๆ เช่น Black Box, White Box, Gray Box ทำการทดสอบบน Web Application, Mobile Application, Network Infrastructure, Cloud Environment, และอื่นๆ ตามที่ได้รับมอบหมาย
• ใช้เครื่องมือสแกนช่องโหว่ (Vulnerability Scanners) และเทคนิคการทดสอบด้วยตนเอง (Manual Testing) เพื่อค้นหาจุดอ่อนด้านความปลอดภัย
• วิเคราะห์ผลการทดสอบและระบุประเภท, ระดับความรุนแรง (Severity), และผลกระทบ (Impact) ของช่องโหว่ที่พบ
• ทำความเข้าใจวิธีการโจมตี (Exploitation) ที่อาจเกิดขึ้นจากช่องโหว่เหล่านั้น
• จัดทำรายงานผลการทดสอบ ให้คำแนะนำในการปิดช่องโหว่ และนำเสนอ
• จัดอบรมหลักสูตร หรือถ่ายทอดความรู้ ที่เกี่ยวข้อง

คุณสมบัติ

คุณสมบัติด้านความรู้และความสามารถ

• จบการศึกษาปริญญาตรีสาขา Computer Engineering, Computer Science, Information Technology, หรือสาขาอื่นๆ ที่เกี่ยวข้องจะพิจารณาเป็นพิเศษ
• ความรู้เกี่ยวกับภัยคุกคามทางไซเบอร์ประเภทต่างๆ (Common Cyber Threats) เช่น Malware, Phishing, Social Engineering, DDoS, SQL Injection, Cross-Site Scripting (XSS)
• ความเข้าใจในมาตรฐานและแนวทางการปฏิบัติที่ดีด้านความปลอดภัย (Security Standards and Best Practices) เช่น OWASP, NIST Cybersecurity Framework
• ประสบการณ์ทำ VA/PT
• ทักษะการวิเคราะห์และแก้ไขปัญหา (Analytical and Problem-Solving Skills)
• ทักษะการเขียนรายงาน นำเสนอ และการสื่อสาร
• ความรู้และทักษะในการใช้ Security Tools ต่างๆ
• หากได้รับใบรับรอง Pentest+, CEH, หรือ OSCP หรือด้่าน Security อื่นๆ จะพิจารณาเป็นพิเศษ

สวัสดิการ

• ทำงานสัปดาห์ละ 5 วัน
• มีเวลาการทำงานที่ยืดหยุ่น
• เงินโบนัสตามผลงาน
• ค่าใช้จ่ายในการเดินทาง
• ประกันสังคม
• ตามข้อตกลงของบริษัท

สวัสดิการอื่นๆ

• งานเลี้ยงรายเดือน ท่องเที่ยวประจำปี

สนใจสมัครงานตำแหน่งงานนี้กรุณาติดต่อ

การเดินทาง

ไม่มี

ไม่มี

ไม่มี

ไม่มี

ไม่มี

การเดินทางเพิ่มเติม : ไม่ระบุ