WE ARE HIRING-Cyber Security

Original post

WE ARE HIRING-Cyber Security 🚀 WE ARE HIRING! Cyber Security (Startup Team - ESG Platform) เรากำลังมองหา Cybersecurity Specialist มีหน้าที่ออกแบบ พัฒนา และดูแลมาตรการด้านความปลอดภัยของระบบ เพื่อปกป้องข้อมูลและโครงสร้างพื้นฐานขององค์กรจากภัยคุกคามทางไซเบอร์ พร้อมทำงานร่วมกับทีม Engineering และ Product เพื่อสร้างระบบที่ปลอดภัยตั้งแต่ขั้นตอนการพัฒนา (Security by Design) • Responsibilities Security Assessment & Risk Management: ประเมินความเสี่ยงด้านความปลอดภัยของระบบ พร้อมระบุช่องโหว่และเสนอแนวทางแก้ไข Application & Infrastructure Security: ออกแบบและดูแลมาตรการด้านความปลอดภัยสำหรับ Web Application, API, Database และ Cloud Infrastructure • Security Monitoring & Incident Response: ติดตามและตรวจสอบเหตุการณ์ด้านความปลอดภัย วิเคราะห์ Log และตอบสนองต่อเหตุการณ์ (Incident Response) เมื่อเกิดปัญหา Security Best Practices & Compliance: กำหนดและผลักดันมาตรฐานด้าน Cybersecurity รวมถึงให้คำแนะนำแก่ทีมพัฒนาเกี่ยวกับ Secure Coding และแนวทางปฏิบัติที่ปลอดภัย Collaboration & Continuous Improvement: ทำงานร่วมกับทีม Product และ Engineering เพื่อพัฒนาระบบให้มีความปลอดภัย พร้อมปรับปรุงมาตรการป้องกันอย่างต่อเนื่อง • Requirements มีความรู้ด้าน Cybersecurity Fundamentals เช่น Network Security, Web Security และ Authentication มีความเข้าใจเกี่ยวกับ OWASP Top 10 และแนวทางป้องกันช่องโหว่ของ Web Application มีประสบการณ์ด้าน Vulnerability Assessment, Security Testing หรือ Penetration Testing มีความเข้าใจเกี่ยวกับ API Security, Encryption และ Identity & Access Management (IAM) มีประสบการณ์ใช้งาน Cloud Platform เช่น AWS, Google Cloud หรือ Microsoft Azure มีทักษะในการวิเคราะห์ปัญหา (Problem Solving) และสามารถติดตามภัยคุกคามด้าน Cybersecurity ที่เกิดขึ้นใหม่ได้ • Preferred Qualifications มีประสบการณ์กับ Security Tools เช่น Burp Suite, Nessus, Metasploit, Wireshark หรือ OWASP ZAP มีความรู้ด้าน DevSecOps, CI/CD Security หรือ Container Security (Docker, Kubernetes) มีประสบการณ์ด้าน SIEM, Log Monitoring หรือ Incident Response มีประสบการณ์พัฒนา Security สำหรับ SaaS Platform หรือ Startup มีใบรับรองด้าน Cybersecurity เช่น Security+, CEH, OSCP, CISSP หรือเทียบเท่า