หน้าที่และความรับผิดชอบ
1. งาน Operation และการดูแลระบบ Network Security
• ดูแลและสนับสนุนการปฏิบัติงานประจำวัน (Daily Operation) ตามที่ได้รับแจ้งจากเจ้าหน้าที่ธนาคาร
• ทำหน้าที่เป็น Administrator ให้กับอุปกรณ์ Network Security เช่น Firewall, VPN, IPS, Proxy และ Load Balancer
• ตรวจสอบการทำงานของอุปกรณ์ให้สอดคล้องกับ Security Baseline ที่กำหนด
• ตรวจสอบและจัดการ Patch Management รวมถึงป้องกันและแก้ไขช่องโหว่ด้านความปลอดภัย (Vulnerability)
2. การให้บริการและการแก้ไขปัญหา (Incident Handling & Support)
• รับแจ้งปัญหาจากเจ้าหน้าที่ผ่านระบบ ITSM, E-mail, หรือโทรศัพท์
• วิเคราะห์ปัญหาและแก้ไขร่วมกับเจ้าหน้าที่ธนาคาร
• ปฏิบัติตาม IT Change Policy และกระบวนการ Change ของธนาคารทุกครั้งก่อนการแก้ไข
• ติดตามผลการแก้ไขจนกว่าระบบจะสามารถใช้งานได้ตามปกติ
• ทำการ Backup log file และ configuration ก่อน-หลังการเปลี่ยนแปลง พร้อมส่งมอบให้เจ้าหน้าที่ที่เกี่ยวข้อง
• ประสานงานกับผู้ให้บริการกรณีปัญหาเกี่ยวกับ Hardware
• ทดสอบระบบหลังการแก้ไขร่วมกับผู้แจ้งหรือ Incident Manager
• บันทึกข้อมูลการให้บริการลงระบบ ITSM หรือ Tools ที่กำหนด
3. การปฏิบัติตามกฎระเบียบและมาตรฐาน
• ปฏิบัติงานตามคู่มือการทำงานของธนาคาร
• ดูแลให้บริการ Network Security ให้สอดคล้องกับข้อกำหนดทางกฎหมายและมาตรฐาน เช่น ธปท., ISO27001, PCI-DSS
4. งานเฝ้าระวังและการจัดทำรายงาน (Monitoring & Reporting)
• ตรวจสอบสถานะของอุปกรณ์ในระบบ Network Security อย่างสม่ำเสมอ
• ใช้งานร่วมกับระบบ Monitoring Tools ของธนาคาร
• ทำ Backup Configuration ทั้งระบบและการปฏิบัติงานตามรอบที่กำหนด
• จัดเตรียมเอกสารประกอบงานตรวจสอบ (Audit Report)
• จัดทำรายงานการใช้ทรัพยากรระบบความปลอดภัยในรูปแบบ Soft Copy
• จัดทำสรุปรายงานปัญหาและผลการดำเนินงานประจำเดือน เพื่อนำเสนอต่อที่ประชุม Network Security Infrastructure
5. งานอื่นๆ ที่เกี่ยวข้อง
• ร่วมพัฒนา (Improvement) ระบบ Network Security ตามที่ได้รับมอบหมาย
• สนับสนุนการติดตั้ง / ปรับเปลี่ยนอุปกรณ์ให้เหมาะสมกับการใช้งาน
• เข้าร่วมการฝึกซ้อม DR (Disaster Recovery Exercise) ประจำปี
คุณสมบัติผู้สมัคร
1. เพศชาย
2. อายุไม่เกิน 38 ปี
3. สำเร็จการศึกษาระดับในปริญญาตรี หรือสูงกว่า ทางด้านวิศวกรรมคอมพิวเตอร์ หรือวิทยาการคอมพิวเตอร์ หรือสาขาที่เกี่ยวข้อง
4.มีประสบการณ์ด้าน Network Security Engineering อย่างน้อย 4ปีขึ้นไป
5.มีประสบการณ์ในการดูแลอุปกรณ์ เช่น Firewall (เช่น Palo Alto, FortiGate), VPN, IPS, Proxy, Load Balancer ฯลฯ
6. มีความรู้ความเข้าใจเกี่ยวกับระบบความปลอดภัยเครือข่ายสารสนเทศ
7. มีความรู้ความเข้าใจเกี่ยวกับฮาร์ดแวร์ของอุปกรณ์ด้านความปลอดภัยเครือข่ายสารสนเทศ
8. ปฏิบัติงานภายใต้กฎหมายและระเบียบธนาคาร
9.ใบรับรองวิชาชีพ (ถ้ามีจะพิจารณาเป็นพิเศษ)
เช่น CompTIA Security+, CEH, CISSP, Palo Alto PCNSA/PCNSE, Fortinet NSE, Cisco CCNA/CCNP Security
สวัสดิการ
– ประกันสังคม
– หยุดประจำปี (ตามกฏหมายแรงงาน)
– วันลาพักร้อน ลากิจ ลาป่วย (ตามกฏหมายแรงงาน)
– ท่องเที่ยวประจำปี
– โบนัสตามผลประกอบการ
– ประกันกลุ่ม (หลังผ่านทดลองงาน)