IT Security Specialist

Ocean Life Insurance (BTS Asok)

Bangkok, Thailand

For over 74 years of servicing life insurance business offer a wide range of insurance products for covers to both individuals and businesses through a wide variety of products and services, including ordinary life, accident, health insurance, group insurance and etc.

About this position

ตำแหน่ง IT Security Specialist จะรับผิดชอบในการวิเคราะห์และประเมินความเสี่ยงที่เกี่ยวข้องกับความปลอดภัยไซเบอร์ รวมถึงการพัฒนาแผนการป้องกันและจัดการความเสี่ยงที่เป็นไปได้

Responsibilities

• วิเคราะห์และประเมินความเสี่ยงที่เกี่ยวข้องกับความปลอดภัยไซเบอร์ จัดทําแผนการป้องกันและจัดการความเสี่ยงที่เป็นไปได้
• วิเคราะห์ระบบและข้อมูล ทดสอบการเจาะระบบเพื่อจําลองเหตุการณ์การโจมตีจากแฮ็กเกอร์ภายนอก
• การวิเคราะห์ ตรวจสอบบันทึกกิจกรรมเพื่อหาสัญญาณของกิจกรรมที่น่าสงสัย
• วิเคราะห์สืบค้นเหตุการณ์ละเมิดความปลอดภัย รวมถึงรวบรวมเหตุการณ์หลักฐานและรายงานเหตุการณ์ที่เกิดขึ้น
• ร่วมพัฒนาและจัดทําแผนการตอบสนองต่อภัยคุกคามหรือการบุกรุกโจมตี
• การปฏิบัติตามกำหนดทางกฎหมาย เพื่อให้มั่นใจว่าระบบความปลอดภัย หรือกฎหมายที่เกี่ยวข้อง
• ตรวจสอบให้มีการปฏิบัติตามข้อกำหนดหนดต่างๆ ที่เกี่ยวข้อง
• ประสานงานกับผู้ให้บริการ SOC (Security Operation Center) เพื่อติดตาม แก้ไขปัญหา หรือปิดช่องโหว่ต่างๆ ที่ตรวจสอบพบ
• การดูแลและติดตามความปลอดภัยรวมถึงการจัดการระบบความปลอดภัยทุกระดับ
• การตรวจสอบกิจกรรมที่เกี่ยวข้องกับความปลอดภัย
• รายงานเหตุการณ์ความเสี่ยงและผลกระทบที่เป็นไปได้ต่อความปลอดภัย
• มีการสื่อสารกับทีมผู้บริหารและผู้ที่เกี่ยวข้องเกี่ยวกับภาพรวมของความปลอดภัยทางไซเบอร์
• พัฒนาและให้คําแนะนําเกี่ยวกับนโยบายความปลอดภัยและวิธีการให้ความรู้แก่พนักงานและผู้ใช้ระบบ
• ศึกษาและคอยติดตามแนวโน้มสถานการณ์ พร้อมทั้งพัฒนาความเข้าใจเกี่ยวกับเทคโนโลยีและมาตรฐานความปลอดภัย

Requirements

• วุฒิการศึกษาปริญญาตรี /ปริญญาโท สาขาวิศวกรรมคอมพิวเตอร์ และเทคโนโลยีสารสนเทศ หรือสาขาที่เกี่ยวข้อง
• มีความรู้และทักษะเชี่ยวชาญเกี่ยวกับระบบความปลอดภัยของระบบสารสนเทศ
• มีความเชี่ยวชาญและสามารถใช้เครื่องมือและเทคโนโลยีด้านความปลอดภัยของระบบสารสนเทศต่างๆ เช่น Firewall, Intrusion Detection System (IDS), Vulnerability Assessment Tool
• มีทักษะการวิเคราะห์และแก้ไขปัญหาที่ยอดเยี่ยม
• มีทักษะการสื่อสารที่ดีทั้งการพูด การเขียน และการนําเสนอ
• มีใบรับรอง CompTIA Security+, Certified Ethical Hacker (CEH), Certified Information Systems Security Professional (CISSP) หรือ Certified Information Systems Auditor (CISA)