Senior Development and Operations Security Engineer (เน้นด้าน Security)

Salary: ฿55,000 – ฿80,000 per month

รายละเอียดงาน

• ดูแลและ hardening cloud servers (DigitalOcean) และ Linux servers แบบ on-prem

• วางและดูแลระบบ CI/CD, ตรวจสอบและ deploy ทุก release ขึ้น production

• บริหาร secrets, access control และการ rotate credentials (vault, SSH keys, least privilege)

• ทำ patching OS, database และ runtime ตามรอบ

• วางระบบ monitoring, alerting และ centralized logging รวมถึงรับมือ incident เบื้องต้น

• ดูแล backup, ทดสอบ restore และแผน disaster recovery

• ดูแล domains, DNS, SSL certificates และ git repositories

• สนับสนุนการ audit และ pentest ด้าน security จากภายนอก พร้อมติดตามการแก้ไข

• สนับสนุนงาน network, firewall และ on-prem infrastructure ร่วมกับทีม IT support

คุณสมบัติ

• ประสบการณ์ DevOps, SRE หรือ Linux system administration อย่างน้อย 3 ปี

• ทำงาน/ตัดสินใจเรื่อง infrastructure ได้โดยไม่ต้องมีคนกำกับ

• สื่อสารและต่อรองกับ vendor/partner ภายนอกได้

• เชี่ยวชาญการดูแล Linux server (Ubuntu/Debian)

• มีประสบการณ์จริงกับ cloud provider อย่างน้อย 1 ราย (DigitalOcean, AWS หรือ GCP)

• ใช้งาน Docker, Nginx และเครื่องมือ CI/CD (GitHub Actions, GitLab CI หรือเทียบเท่า)

• ดูแล PostgreSQL ได้ ทั้ง backup, restore, users และ permissions

• เขียน script Bash หรือ Python เพื่อทำ automation ได้

• เข้าใจพื้นฐาน security: SSH hardening, firewall, TLS, secrets management

• ใช้งาน Git และจัดการ DNS/domain ได้

• พร้อมทำงานนอกเวลาเป็นครั้งคราว สำหรับ incident และการ deploy

• ยินยอมให้ตรวจสอบประวัติ (background check)

คุณสมบัติที่จะพิจารณาเป็นพิเศษ

• ปริญญาตรีสาขา Computer Science, IT, Computer Engineering หรือสาขาที่เกี่ยวข้อง

• มีประสบการณ์ Terraform หรือ Ansible (infrastructure as code)

• เคยใช้ monitoring/logging stack (Grafana, Prometheus, Loki, ELK)

• เคยใช้ Vault, Bitwarden หรือ secrets manager อื่นๆ

• มีความรู้ networking: VPN, VLAN, firewall appliances

• เคยดูแล hosting ของ Odoo หรือระบบ ERP

• มี certification เช่น AWS, CKA, RHCSA, Security+ หรือเทียบเท่า

• เคยสนับสนุนการ audit ด้าน compliance เช่น ISO 27001 หรือ RJC