Cyber Security

หน้าที่และความรับผิดชอบ

1. ปฏิบัติงานด้านการรักษาความมั่นคงปลอดภัยทางไซเบอร์ของมหาวิทยาลัย ครอบคลุมระบบสารสนเทศ ระบบเครือข่าย เครื่องแม่ข่าย และบริการดิจิทัลต่าง ๆ ของมหาวิทยาลัย
2. เฝ้าระวัง ตรวจสอบ และวิเคราะห์เหตุการณ์ด้านความมั่นคงปลอดภัยทางไซเบอร์ (Security Monitoring) เพื่อค้นหาและป้องกันภัยคุกคามที่อาจเกิดขึ้นกับระบบสารสนเทศของมหาวิทยาลัย
3. ตรวจสอบ วิเคราะห์ และตอบสนองต่อเหตุการณ์ด้านความมั่นคงปลอดภัยทางไซเบอร์ (Security Incident Response) รวมถึงประสานงานกับหน่วยงานที่เกี่ยวข้องเพื่อควบคุมและแก้ไขปัญหา
4. ตรวจสอบและวิเคราะห์ Log จากระบบเครือข่าย ระบบสารสนเทศ Server และอุปกรณ์รักษาความปลอดภัย เพื่อค้นหาพฤติกรรมหรือเหตุการณ์ที่มีความผิดปกติ
5. ดูแลและตรวจสอบระบบรักษาความปลอดภัย เช่น Firewall, IDS/IPS, Antivirus/EDR, VPN, WAF และระบบหรือเครื่องมือด้าน Cybersecurity ที่เกี่ยวข้อง
6. ดำเนินการ Vulnerability Assessment และติดตามการแก้ไขช่องโหว่ของระบบสารสนเทศและอุปกรณ์เครือข่าย เพื่อยกระดับความปลอดภัยของระบบ
7. ตรวจสอบและประเมินความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศ พร้อมเสนอแนวทางในการป้องกัน ลดความเสี่ยง และปรับปรุงระบบให้มีความปลอดภัยมากยิ่งขึ้น
8. จัดทำและปรับปรุงมาตรการ แนวปฏิบัติ และแนวทางด้าน Cybersecurity ให้สอดคล้องกับนโยบายของมหาวิทยาลัยและมาตรฐานที่เกี่ยวข้อง
9. สนับสนุนการดำเนินงานด้านการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ การประเมินความเสี่ยง และการตรวจประเมินด้านความมั่นคงปลอดภัยของมหาวิทยาลัย
10. จัดทำรายงาน สถิติ และสรุปผลการดำเนินงานด้าน Cybersecurity รวมถึงรายงานเหตุการณ์ด้านความมั่นคงปลอดภัยเพื่อเสนอต่อผู้บังคับบัญชา
11. ประสานงานกับหน่วยงานภายใน ผู้ให้บริการระบบ และหน่วยงานภายนอกที่เกี่ยวข้องในการแก้ไขและป้องกันปัญหาด้านความมั่นคงปลอดภัยทางไซเบอร์
12. ให้คำแนะนำและสนับสนุนบุคลากรของมหาวิทยาลัยเกี่ยวกับการใช้งานระบบสารสนเทศอย่างปลอดภัย รวมถึงสร้างความตระหนักด้าน Cybersecurity
13. ศึกษา ติดตาม และวิเคราะห์แนวโน้มภัยคุกคามทางไซเบอร์ (Cyber Threats) และเทคโนโลยีด้านความมั่นคงปลอดภัยใหม่ ๆ เพื่อนำมาประยุกต์ใช้ในการพัฒนาระบบของมหาวิทยาลัย
14. ปฏิบัติงานอื่น ๆ ตามที่ได้รับมอบหมาย

คุณสมบัติ

1. สำเร็จการศึกษาระดับปริญญาตรีและปริญญาโท สาขาวิชาวิทยาการคอมพิวเตอร์ (Computer Science), เทคโนโลยีสารสนเทศ (Information Technology), ความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity), วิศวกรรมคอมพิวเตอร์ (Computer Engineering) หรือสาขาอื่นที่เกี่ยวข้อง
2. มีความรู้และความเข้าใจเกี่ยวกับหลักการด้าน Cybersecurity, Information Security, Network Security และการบริหารจัดการความเสี่ยงด้านสารสนเทศ
3. มีความรู้เกี่ยวกับระบบเครือข่าย TCP/IP, DNS, DHCP, HTTP/HTTPS, VPN และ Network Security
4. มีความรู้หรือประสบการณ์ในการใช้งานระบบรักษาความปลอดภัย เช่น Firewall, IDS/IPS, SIEM, EDR, Antivirus, WAF หรือ Security Monitoring Tools
5. มีความรู้และทักษะด้าน Security Monitoring, Log Analysis, Vulnerability Assessment และ Incident Response
6. สามารถวิเคราะห์ปัญหา ตรวจสอบเหตุการณ์ผิดปกติ และแก้ไขปัญหาด้าน Cybersecurity ได้อย่างเป็นระบบ
7. มีความรู้เกี่ยวกับระบบปฏิบัติการ Windows และ Linux รวมถึงการรักษาความปลอดภัยของ Server และระบบสารสนเทศ
8. มีความรู้เกี่ยวกับแนวทางหรือมาตรฐานด้าน Information Security เช่น ISO/IEC 27001, NIST Cybersecurity Framework หรือมาตรฐานที่เกี่ยวข้อง จะได้รับการพิจารณาเป็นพิเศษ
9. มีความรู้เกี่ยวกับกฎหมาย ระเบียบ หรือข้อกำหนดที่เกี่ยวข้องกับความมั่นคงปลอดภัยสารสนเทศและการคุ้มครองข้อมูลส่วนบุคคล เช่น PDPA จะได้รับการพิจารณาเป็นพิเศษ
10. หากมีประสบการณ์ด้าน Cybersecurity, Security Operation Center (SOC), Network Security, Incident Response หรือ Vulnerability Assessment จะได้รับการพิจารณาเป็นพิเศษ
11. หากมีใบรับรองด้าน Cybersecurity เช่น CompTIA Security+, CEH, CySA+, CCNA Cyber Ops, CISSP หรือใบรับรองที่เกี่ยวข้อง จะได้รับการพิจารณาเป็นพิเศษ
12. มีทักษะในการวิเคราะห์และแก้ไขปัญหา มีความละเอียดรอบคอบ และสามารถทำงานภายใต้สถานการณ์ที่ต้องแก้ไขปัญหาเร่งด่วนได้
13. มีทักษะการสื่อสารและการประสานงานที่ดี สามารถทำงานร่วมกับบุคลากรจากหน่วยงานต่าง ๆ ได้อย่างมีประสิทธิภาพ
14. มีความรับผิดชอบ รักษาความลับของข้อมูลและระบบสารสนเทศของมหาวิทยาลัย และมีจริยธรรมในการปฏิบัติงานด้านความมั่นคงปลอดภัยสารสนเทศ
15. สามารถเรียนรู้เทคโนโลยีและภัยคุกคามทางไซเบอร์รูปแบบใหม่ ๆ และพัฒนาความรู้ความสามารถของตนเองอย่างต่อเนื่อง
16. เพศชาย ต้องผ่านการเกณฑ์ทหารหรือได้รับการยกเว้นตามกฎหมาย