Cyber Security
Salary: ฿100,000 – ฿120,000 per month
หน้าที่และความรับผิดชอบ
ปฏิบัติงานด้านการรักษาความมั่นคงปลอดภัยทางไซเบอร์ของมหาวิทยาลัย ครอบคลุมระบบสารสนเทศ ระบบเครือข่าย เครื่องแม่ข่าย และบริการดิจิทัลต่าง ๆ ของมหาวิทยาลัย
เฝ้าระวัง ตรวจสอบ และวิเคราะห์เหตุการณ์ด้านความมั่นคงปลอดภัยทางไซเบอร์ (Security Monitoring) เพื่อค้นหาและป้องกันภัยคุกคามที่อาจเกิดขึ้นกับระบบสารสนเทศของมหาวิทยาลัย
ตรวจสอบ วิเคราะห์ และตอบสนองต่อเหตุการณ์ด้านความมั่นคงปลอดภัยทางไซเบอร์ (Security Incident Response) รวมถึงประสานงานกับหน่วยงานที่เกี่ยวข้องเพื่อควบคุมและแก้ไขปัญหา
ตรวจสอบและวิเคราะห์ Log จากระบบเครือข่าย ระบบสารสนเทศ Server และอุปกรณ์รักษาความปลอดภัย เพื่อค้นหาพฤติกรรมหรือเหตุการณ์ที่มีความผิดปกติ
ดูแลและตรวจสอบระบบรักษาความปลอดภัย เช่น Firewall, IDS/IPS, Antivirus/EDR, VPN, WAF และระบบหรือเครื่องมือด้าน Cybersecurity ที่เกี่ยวข้อง
ดำเนินการ Vulnerability Assessment และติดตามการแก้ไขช่องโหว่ของระบบสารสนเทศและอุปกรณ์เครือข่าย เพื่อยกระดับความปลอดภัยของระบบ
ตรวจสอบและประเมินความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศ พร้อมเสนอแนวทางในการป้องกัน ลดความเสี่ยง และปรับปรุงระบบให้มีความปลอดภัยมากยิ่งขึ้น
จัดทำและปรับปรุงมาตรการ แนวปฏิบัติ และแนวทางด้าน Cybersecurity ให้สอดคล้องกับนโยบายของมหาวิทยาลัยและมาตรฐานที่เกี่ยวข้อง
สนับสนุนการดำเนินงานด้านการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ การประเมินความเสี่ยง และการตรวจประเมินด้านความมั่นคงปลอดภัยของมหาวิทยาลัย
จัดทำรายงาน สถิติ และสรุปผลการดำเนินงานด้าน Cybersecurity รวมถึงรายงานเหตุการณ์ด้านความมั่นคงปลอดภัยเพื่อเสนอต่อผู้บังคับบัญชา
ประสานงานกับหน่วยงานภายใน ผู้ให้บริการระบบ และหน่วยงานภายนอกที่เกี่ยวข้องในการแก้ไขและป้องกันปัญหาด้านความมั่นคงปลอดภัยทางไซเบอร์
ให้คำแนะนำและสนับสนุนบุคลากรของมหาวิทยาลัยเกี่ยวกับการใช้งานระบบสารสนเทศอย่างปลอดภัย รวมถึงสร้างความตระหนักด้าน Cybersecurity
ศึกษา ติดตาม และวิเคราะห์แนวโน้มภัยคุกคามทางไซเบอร์ (Cyber Threats) และเทคโนโลยีด้านความมั่นคงปลอดภัยใหม่ ๆ เพื่อนำมาประยุกต์ใช้ในการพัฒนาระบบของมหาวิทยาลัย
ปฏิบัติงานอื่น ๆ ตามที่ได้รับมอบหมาย
คุณสมบัติ
สำเร็จการศึกษาระดับปริญญาตรีและปริญญาโท สาขาวิชาวิทยาการคอมพิวเตอร์ (Computer Science), เทคโนโลยีสารสนเทศ (Information Technology), ความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity), วิศวกรรมคอมพิวเตอร์ (Computer Engineering) หรือสาขาอื่นที่เกี่ยวข้อง
มีความรู้และความเข้าใจเกี่ยวกับหลักการด้าน Cybersecurity, Information Security, Network Security และการบริหารจัดการความเสี่ยงด้านสารสนเทศ
มีความรู้เกี่ยวกับระบบเครือข่าย TCP/IP, DNS, DHCP, HTTP/HTTPS, VPN และ Network Security
มีความรู้หรือประสบการณ์ในการใช้งานระบบรักษาความปลอดภัย เช่น Firewall, IDS/IPS, SIEM, EDR, Antivirus, WAF หรือ Security Monitoring Tools
มีความรู้และทักษะด้าน Security Monitoring, Log Analysis, Vulnerability Assessment และ Incident Response
สามารถวิเคราะห์ปัญหา ตรวจสอบเหตุการณ์ผิดปกติ และแก้ไขปัญหาด้าน Cybersecurity ได้อย่างเป็นระบบ
มีความรู้เกี่ยวกับระบบปฏิบัติการ Windows และ Linux รวมถึงการรักษาความปลอดภัยของ Server และระบบสารสนเทศ
มีความรู้เกี่ยวกับแนวทางหรือมาตรฐานด้าน Information Security เช่น ISO/IEC 27001, NIST Cybersecurity Framework หรือมาตรฐานที่เกี่ยวข้อง จะได้รับการพิจารณาเป็นพิเศษ
มีความรู้เกี่ยวกับกฎหมาย ระเบียบ หรือข้อกำหนดที่เกี่ยวข้องกับความมั่นคงปลอดภัยสารสนเทศและการคุ้มครองข้อมูลส่วนบุคคล เช่น PDPA จะได้รับการพิจารณาเป็นพิเศษ
หากมีประสบการณ์ด้าน Cybersecurity, Security Operation Center (SOC), Network Security, Incident Response หรือ Vulnerability Assessment จะได้รับการพิจารณาเป็นพิเศษ
หากมีใบรับรองด้าน Cybersecurity เช่น CompTIA Security+, CEH, CySA+, CCNA Cyber Ops, CISSP หรือใบรับรองที่เกี่ยวข้อง จะได้รับการพิจารณาเป็นพิเศษ
มีทักษะในการวิเคราะห์และแก้ไขปัญหา มีความละเอียดรอบคอบ และสามารถทำงานภายใต้สถานการณ์ที่ต้องแก้ไขปัญหาเร่งด่วนได้
มีทักษะการสื่อสารและการประสานงานที่ดี สามารถทำงานร่วมกับบุคลากรจากหน่วยงานต่าง ๆ ได้อย่างมีประสิทธิภาพ
มีความรับผิดชอบ รักษาความลับของข้อมูลและระบบสารสนเทศของมหาวิทยาลัย และมีจริยธรรมในการปฏิบัติงานด้านความมั่นคงปลอดภัยสารสนเทศ
สามารถเรียนรู้เทคโนโลยีและภัยคุกคามทางไซเบอร์รูปแบบใหม่ ๆ และพัฒนาความรู้ความสามารถของตนเองอย่างต่อเนื่อง
เพศชาย ต้องผ่านการเกณฑ์ทหารหรือได้รับการยกเว้นตามกฎหมาย