Cybersecurity Engineer

เกี่ยวกับตำแหน่งนี้

ตรวจประเมินช่องโหว่ ทดสอบเจาะระบบ และช่วยลูกค้ายกระดับความปลอดภัยตั้งแต่ขั้นออกแบบ ไม่ใช่ตามแก้ทีหลัง

สิ่งที่คุณจะได้ทำ

• ตรวจประเมินช่องโหว่และทดสอบเจาะระบบเว็บ แอป และโครงสร้างพื้นฐานตามขอบเขตที่ตกลงกับลูกค้า
• จัดทำรายงานที่ระบุความเสี่ยง หลักฐาน และขั้นตอนแก้ไขที่ทีมพัฒนาลงมือทำตามได้จริง
• ให้คำปรึกษาด้าน Security by Design แก่ทีมพัฒนาตั้งแต่ขั้นออกแบบสถาปัตยกรรม
• วางระบบสแกนช่องโหว่อัตโนมัติในไปป์ไลน์ และติดตามช่องโหว่ใหม่ของไลบรารีที่ใช้งาน
• ร่วมเตรียมความพร้อมด้าน PDPA และมาตรฐาน ISO/IEC 27001 ให้ลูกค้าองค์กร

คุณสมบัติที่เรามองหา

• ประสบการณ์ด้านความปลอดภัยไซเบอร์อย่างน้อย 3 ปี
• เข้าใจ OWASP Top 10 และ ASVS อย่างลึกซึ้ง พร้อมทดสอบด้วยมือได้ ไม่พึ่งเครื่องมืออัตโนมัติอย่างเดียว
• อ่านโค้ดและเข้าใจสถาปัตยกรรมระบบเว็บและ API ได้
• มีจรรยาบรรณวิชาชีพและทำงานในขอบเขตที่ได้รับอนุญาตอย่างเคร่งครัด

ถ้ามีสิ่งเหล่านี้จะดีมาก

• มีใบรับรองสายความปลอดภัย เช่น OSCP, CEH หรือเทียบเท่า
• เคยทำงานตรวจประเมินให้องค์กรภาคการเงินหรือโทรคมนาคม
• มีประสบการณ์วางแผนและซ้อมรับมือเหตุการณ์ (Incident Response)

เครื่องมือที่ใช้ในทีม

• Burp Suite
• OWASP ZAP
• Nmap
• Trivy
• ISO/IEC 27001
• PDPA