Assistant Manager – Manager, IT Security Operations Specialist

ลักษณะงาน :

• ประสานงานกับ CSOC ในการตรวจสอบและรับมือ Cyber Security Incidents ตั้งแต่การแจ้งเตือน การสืบสวน การแก้ไข จนถึงปิด Incident
• วิเคราะห์ Security Alerts และ Incidents รวมถึงทำ Root Cause Analysis และติดตาม Remediation
• พัฒนาและปรับปรุง SOC Use Cases, Detection Rules, Dashboards และ Security Monitoring
• ติดตาม วิเคราะห์ และประเมินข้อมูลข่าวกรองด้านภัยคุกคามทางไซเบอร์ Threat Intelligence, Threat Hunting และ Proactive Security Monitoring เพื่อระบุภัยคุกคามที่เกิดขึ้นใหม่ แนวโน้มการโจมตี ช่องโหว่ และความเสี่ยงที่อาจส่งผลกระทบต่อองค์กร
• ดูแลและติดตาม Vulnerability Assessment / Penetration Testing รวมถึงการแก้ไขและ Re-testing ช่องโหว่
• วิเคราะห์และจัดลำดับความสำคัญของ Vulnerabilities ตามระดับความเสี่ยงและความสำคัญของระบบ
• เฝ้าระวัง วิเคราะห์ ติดตาม และประสานงานการแก้ไขช่องโหว่ด้านความมั่นคงปลอดภัยสารสนเทศ โดยให้ความสำคัญกับช่องโหว่ระดับ Critical และ High Risk รวมถึงติดตามสถานะการปิดช่องโหว่
• สนับสนุนงาน IT Security Policy and Procedures, Cybersecurity Risk Assessment, IT Governance, Compliance, Audit และ Cybersecurity Awareness
• วางแผน ดำเนินการ และประสานงานกิจกรรมด้านการสร้างความตระหนักรู้ด้านความมั่นคงปลอดภัยไซเบอร์ (Cyber Security Awareness Program) และการฝึกซ้อมรับมือเหตุการณ์จำลอง (Tabletop Exercise)
• ดูแลและพัฒนาการใช้งาน Security Tools เช่น EDR, SIEM, SOAR, DLP และ Security Solutions อื่นๆ
• จัดทำรายงานด้าน Cybersecurity และนำเสนอ Security Status, Events and Incident, IT Risk and Cyber Risk โดยรายงานความคืบหน้าและยกระดับประเด็นความเสี่ยงที่อาจส่งผลกระทบต่อธุรกิจต่อผู้เกี่ยวข้องอย่างทันท่วงที

คุณสมบัติ :

• สำเร็จการศึกษาปริญญาตรีหรือปริญญาโทด้าน Computer Science, Information Security, หรือสาขาอื่นที่เกี่ยวข้อง
• มีประสบการณ์ด้าน Cybersecurity อย่างน้อย 5 ปี และมีประสบการณ์ด้าน Vulnerability Management / Penetration Testing / Offensive Security อย่างน้อย 3 ปี
• มีประสบการณ์ด้าน Security Operations, Incident Response, Threat Intelligence หรือ Threat Hunting
• มีความรู้ด้าน Security Framework เช่น NIST, ISO 27001, CIS Controls, OWASP และมาตรฐานที่เกี่ยวข้อง
• มีประสบการณ์ด้าน Security Tools, Cloud Security หรือ Security Automation จะได้รับการพิจารณาเป็นพิเศษ
• หากมี Certification เช่น CISSP, OSCP, CEH, CRTO หรือ GIAC จะพิจารณาเป็นพิเศษ
• สามารถสื่อสารและประสานงานได้ดีทั้งในด้าน Technical และ Business

ผู้ที่สนใจสามารถสมัครผ่าน website https://www.bblam.co.th
บริษัทหลักทรัพย์จัดการกองทุนรวม บัวหลวง จำกัด 
175 อาคารสาธรซิตี้ทาวเวอร์ ชั้น 7 ชั้น 21 และ ชั้น 26 ถนนสาทรใต้
แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพฯ 10120
โทร 0-2674-6400