Assistant Manager – Manager, IT Security Operations Specialist
ลักษณะงาน :
ประสานงานกับ CSOC ในการตรวจสอบและรับมือ Cyber Security Incidents ตั้งแต่การแจ้งเตือน การสืบสวน การแก้ไข จนถึงปิด Incident
วิเคราะห์ Security Alerts และ Incidents รวมถึงทำ Root Cause Analysis และติดตาม Remediation
พัฒนาและปรับปรุง SOC Use Cases, Detection Rules, Dashboards และ Security Monitoring
ติดตาม วิเคราะห์ และประเมินข้อมูลข่าวกรองด้านภัยคุกคามทางไซเบอร์ Threat Intelligence, Threat Hunting และ Proactive Security Monitoring เพื่อระบุภัยคุกคามที่เกิดขึ้นใหม่ แนวโน้มการโจมตี ช่องโหว่ และความเสี่ยงที่อาจส่งผลกระทบต่อองค์กร
ดูแลและติดตาม Vulnerability Assessment / Penetration Testing รวมถึงการแก้ไขและ Re-testing ช่องโหว่
วิเคราะห์และจัดลำดับความสำคัญของ Vulnerabilities ตามระดับความเสี่ยงและความสำคัญของระบบ
เฝ้าระวัง วิเคราะห์ ติดตาม และประสานงานการแก้ไขช่องโหว่ด้านความมั่นคงปลอดภัยสารสนเทศ โดยให้ความสำคัญกับช่องโหว่ระดับ Critical และ High Risk รวมถึงติดตามสถานะการปิดช่องโหว่
สนับสนุนงาน IT Security Policy and Procedures, Cybersecurity Risk Assessment, IT Governance, Compliance, Audit และ Cybersecurity Awareness
วางแผน ดำเนินการ และประสานงานกิจกรรมด้านการสร้างความตระหนักรู้ด้านความมั่นคงปลอดภัยไซเบอร์ (Cyber Security Awareness Program) และการฝึกซ้อมรับมือเหตุการณ์จำลอง (Tabletop Exercise)
ดูแลและพัฒนาการใช้งาน Security Tools เช่น EDR, SIEM, SOAR, DLP และ Security Solutions อื่นๆ
จัดทำรายงานด้าน Cybersecurity และนำเสนอ Security Status, Events and Incident, IT Risk and Cyber Risk โดยรายงานความคืบหน้าและยกระดับประเด็นความเสี่ยงที่อาจส่งผลกระทบต่อธุรกิจต่อผู้เกี่ยวข้องอย่างทันท่วงที
คุณสมบัติ :
สำเร็จการศึกษาปริญญาตรีหรือปริญญาโทด้าน Computer Science, Information Security, หรือสาขาอื่นที่เกี่ยวข้อง
มีประสบการณ์ด้าน Cybersecurity อย่างน้อย 5 ปี และมีประสบการณ์ด้าน Vulnerability Management / Penetration Testing / Offensive Security อย่างน้อย 3 ปี
มีประสบการณ์ด้าน Security Operations, Incident Response, Threat Intelligence หรือ Threat Hunting
มีความรู้ด้าน Security Framework เช่น NIST, ISO 27001, CIS Controls, OWASP และมาตรฐานที่เกี่ยวข้อง
มีประสบการณ์ด้าน Security Tools, Cloud Security หรือ Security Automation จะได้รับการพิจารณาเป็นพิเศษ
หากมี Certification เช่น CISSP, OSCP, CEH, CRTO หรือ GIAC จะพิจารณาเป็นพิเศษ
สามารถสื่อสารและประสานงานได้ดีทั้งในด้าน Technical และ Business
ผู้ที่สนใจสามารถสมัครผ่าน website https://www.bblam.co.th
บริษัทหลักทรัพย์จัดการกองทุนรวม บัวหลวง จำกัด
175 อาคารสาธรซิตี้ทาวเวอร์ ชั้น 7 ชั้น 21 และ ชั้น 26 ถนนสาทรใต้
แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพฯ 10120
โทร 0-2674-6400