ResponsibilityLeads the design, imp

Responsibility

Leads the design, implement, development of various security solutions to support technology and business needs.
Research, evaluate, recommend and administrate systems follow information protection procedures to ensure the protection of information processed, stored or transmitted.
Identifies security risks and exposures, determines the causes of complex security violations at the highest technical level and suggests procedures to halt future incidents. Provide virus monitoring and crisis management.
Provides assistance to system users relative to information systems security matters.
Manage and maintain deployment tools and generate package.
Collaborate and assist other IT member and business with Security and Operations related matters.
Handling security related projects improvement by assessing system environment, evaluating technology trends and anticipating requirement
Collaborate and assist CIP physical site assessment and evaluation on ad-hoc or monthly basis
Reporting security violations, response, manage and resolve CIP incident
Maintain and provide a collated cross-service view including provide a single or holistic view of a security threat utilizing input from multiple monitoring and response services and tools
Qualifications / Specific Requirements:

In depth understanding of core security monitoring and response services – process, technology and governance – including attack detection, vulnerability management, security incident management and threat intelligence
Solid in security service governance and management e.g. definition of policies, standards, procedures, and metrics to measure and report on service effectiveness and performance
Good security incident response – ability to assessment and verify security events, and direct and execute containment actions
Focused on delivering good customer service – responding to requests within required timeframes, proactively providing regular updates, driving rapid resolution of requests
Proven and delivering continuous service improvement and IT governance experience
Good understanding in common security management standards/frameworks such as ISO27001 and PCI-DSS
Experience in conducting risk assessment activities, security analysis and incident response review and reporting
Multitasking in a fast paced environment and working effectively with a variety of stakeholders from different technology and business teams
Proven ability to planning, prioritize, time and task management in multiple assignments, often within limited time constraints
Enthusiastic with a drive to continue learning and developing new skills
Project and stakeholder management or management of multiple information technology projects.
Skills in managing multiple systems in a complex environment

ผลลัพธ์ (ไทย) 2:

รับผิดชอบนำไปสู่การออกแบบการดำเนินการพัฒนาโซลูชั่นรักษาความปลอดภัยต่างๆที่จะสนับสนุนด้านเทคโนโลยีและความต้องการทางธุรกิจ. การวิจัยประเมินผลแนะนำและดูแลระบบการปฏิบัติตามขั้นตอนการป้องกันข้อมูลเพื่อให้แน่ใจว่าการปกป้องข้อมูลการประมวลผลจัดเก็บหรือส่ง. ระบุเสี่ยงด้านความปลอดภัยและความเสี่ยง, กำหนด สาเหตุของการละเมิดการรักษาความปลอดภัยที่ซับซ้อนในระดับสูงสุดทางด้านเทคนิคและแสดงให้เห็นวิธีการที่จะหยุดเหตุการณ์ที่เกิดขึ้นในอนาคต ให้ตรวจสอบไวรัสและการจัดการวิกฤต. ให้ความช่วยเหลือแก่ผู้ใช้ระบบเมื่อเทียบกับระบบการรักษาความปลอดภัยข้อมูลเรื่อง. การจัดการและดูแลเครื่องมือการปรับใช้และแพคเกจสร้าง. การทำงานร่วมกันและให้ความช่วยเหลือสมาชิกไอทีอื่น ๆ และธุรกิจที่มีการรักษาความปลอดภัยและการดำเนินงานที่เกี่ยวข้องกับเรื่อง. การปรับปรุงการจัดการโครงการที่เกี่ยวข้องกับการรักษาความปลอดภัยโดยการประเมิน สภาพแวดล้อมของระบบการประเมินแนวโน้มเทคโนโลยีและการคาดการณ์ความต้องการการทำงานร่วมกันและให้ความช่วยเหลือ CIP ประเมินเว็บไซต์ทางกายภาพและการประเมินผลในการเฉพาะกิจหรือรายเดือนการละเมิดการรักษาความปลอดภัยรายงานการตอบสนองในการจัดการและแก้ไขเหตุการณ์ที่เกิดขึ้น CIP รักษาและให้รวบรวมมุมมองข้ามรวมทั้งบริการให้เดียวหรือ มุมมองแบบองค์รวมของภัยคุกคามความปลอดภัยการใช้ข้อมูลจากการตรวจสอบหลายและบริการตอบสนองและเครื่องมือคุณสมบัติ / ความต้องการเฉพาะ: ความเข้าใจในเชิงลึกของการตรวจสอบการรักษาความปลอดภัยและการให้บริการหลักของการตอบสนอง - กระบวนการเทคโนโลยีและการกำกับดูแล - รวมทั้งการตรวจจับการโจมตีช่องโหว่การจัดการ, การจัดการเหตุการณ์การรักษาความปลอดภัยและภัยคุกคาม หน่วยสืบราชการลับที่มั่นคงในการกำกับดูแลบริการรักษาความปลอดภัยและการจัดการความหมายเช่นนโยบายมาตรฐานขั้นตอนและตัวชี้วัดในการวัดและรายงานเกี่ยวกับประสิทธิภาพการให้บริการและประสิทธิภาพการทำงานที่ตอบสนองต่อเหตุการณ์การรักษาความปลอดภัยที่ดี - ความสามารถในการประเมินและตรวจสอบเหตุการณ์การรักษาความปลอดภัยและตรงและดำเนินการกระทำที่บรรจุเน้นการส่งมอบ การบริการลูกค้าที่ดี - การตอบสนองต่อการร้องขอภายในกรอบเวลาที่จำเป็นต้องใช้ในเชิงรุกให้ปรับปรุงปกติขับรถความละเอียดอย่างรวดเร็วของการร้องขอการพิสูจน์และการส่งมอบการปรับปรุงบริการอย่างต่อเนื่องและประสบการณ์ไอทีภิบาลที่ดีความเข้าใจในมาตรฐานการจัดการความปลอดภัยที่พบบ่อย / กรอบเช่น ISO 27001 และ PCI-DSS ประสบการณ์ในการดำเนินการ กิจกรรมการประเมินความเสี่ยงการวิเคราะห์การรักษาความปลอดภัยและการตรวจสอบการตอบสนองต่อเหตุการณ์ที่เกิดขึ้นและการรายงานมัลติทาสกิ้งในสภาพแวดล้อมที่รวดเร็วได้อย่างมีประสิทธิภาพและการทำงานที่มีความหลากหลายของผู้มีส่วนได้เสียจากเทคโนโลยีที่แตกต่างกันและทีมงานทางธุรกิจที่ได้รับการพิสูจน์ความสามารถในการวางแผนจัดลำดับความสำคัญเวลาและการจัดการงานที่ได้รับมอบหมายในหลายมักจะ จำกัด อยู่ภายใน ข้อ จำกัด ด้านเวลามีความกระตือรือร้นกับไดรฟ์เพื่อดำเนินการต่อการเรียนรู้และการพัฒนาทักษะใหม่ ๆโครงการและการจัดการผู้มีส่วนได้เสียหรือผู้บริหารของโครงการเทคโนโลยีสารสนเทศหลาย. ทักษะในการบริหารจัดการระบบต่างๆในสภาพแวดล้อมที่ซับซ้อน

ผลลัพธ์ (ไทย) 3:

ความรับผิดชอบ

นักออกแบบที่ใช้พัฒนาโซลูชั่นรักษาความปลอดภัยต่างๆเพื่อสนับสนุนเทคโนโลยีและความต้องการทางธุรกิจ
วิจัย ประเมิน แนะนำและดูแลระบบตามขั้นตอนการป้องกันข้อมูลเพื่อให้แน่ใจว่าการป้องกันข้อมูล ประมวลผล จัดเก็บ หรือส่ง
ระบุความเสี่ยงการรักษาความปลอดภัยและ ,กำหนดสาเหตุของการละเมิดความปลอดภัยที่ซับซ้อนในระดับทางเทคนิคสูงสุด และแนะนำขั้นตอนที่จะหยุดเหตุการณ์ในอนาคต ให้มีการตรวจสอบไวรัสและการจัดการภาวะวิกฤติ
ให้ความช่วยเหลือผู้ใช้ระบบที่สัมพันธ์กับข้อมูลระบบรักษาความปลอดภัยที่สำคัญ
การจัดการและรักษาเครื่องมือการใช้งานและสร้างแพคเกจ .
ร่วมมือและให้ความช่วยเหลืออื่น ๆสมาชิกและธุรกิจที่มีความปลอดภัยและการดำเนินงานที่เกี่ยวข้องกับเรื่อง การจัดการความปลอดภัยที่เกี่ยวข้องกับโครงการปรับปรุง
โดยการประเมินสภาพแวดล้อมของระบบ ประเมินแนวโน้มเทคโนโลยีและคาดการณ์ความต้องการ
ร่วมมือและให้ความช่วยเหลือ CIP ทางเว็บไซต์การประเมินผลและการประเมินผลใน Ad - hoc หรือรายเดือน
รายงานการละเมิดการรักษาความปลอดภัยการตอบสนองจัดการรูปแบบเหตุการณ์
รักษาและให้บริการดูเรียงข้ามรวมทั้งให้มุมมองเดียว หรือแบบองค์รวมของภัยคุกคามความปลอดภัยการใช้ข้อมูลจากการตรวจสอบหลายและบริการตอบสนองความต้องการที่เฉพาะเจาะจงเครื่องมือและคุณสมบัติ /
:

ลึกความเข้าใจของการตรวจสอบความปลอดภัยและการบริการกระบวนการหลักและการตอบสนองเทคโนโลยีและการบริหารจัดการ รวมถึงการตรวจหาช่องโหว่และการโจมตี , การจัดการ , การจัดการเหตุการณ์การรักษาความปลอดภัยและภัยคุกคามความมั่นคงในบริการรักษาความปลอดภัย
การปกครองและการบริหาร เช่น ความหมายของนโยบาย มาตรฐาน และกระบวนการ และตัวชี้วัดเพื่อวัดและรายงานประสิทธิผลและประสิทธิภาพ
บริการรักษาความปลอดภัยดี–ความสามารถในการประเมินเหตุการณ์ที่เกิดขึ้นและตรวจสอบเหตุการณ์ความปลอดภัย และโดยตรง และรันการกระทำบรรจุ
เน้นส่งมอบบริการลูกค้าที่ดีและตอบสนองความต้องการภายในระยะเวลาที่ต้องการให้ปรับปรุงเครือข่ายปกติขับรถอย่างรวดเร็ว ความละเอียดของการร้องขอ
พิสูจน์แล้วและส่งการปรับปรุงบริการอย่างต่อเนื่องและการบริหารประสบการณ์
ความเข้าใจที่ดีร่วมกันรักษาความปลอดภัยการจัดการมาตรฐาน ISO27001 / กรอบ เช่น pci-dss
และประสบการณ์ในการทำกิจกรรม การประเมินความเสี่ยง และทบทวนการรักษาความปลอดภัยการวิเคราะห์เหตุการณ์และรายงาน
multitasking ในสภาพแวดล้อม paced รวดเร็วและทำงานได้อย่างมีประสิทธิภาพ มีความหลากหลายของผู้มีส่วนได้เสียจากทีมงานเทคโนโลยีที่แตกต่างกันและธุรกิจ
พิสูจน์ความสามารถในการวางแผน การจัดลําดับความสําคัญเวลาและการจัดการงานหลายๆงานมักจะภายในเวลาจํากัดจำกัด
กระตือรือร้นกับไดรฟ์ต่อการเรียนรู้และพัฒนาทักษะใหม่และผู้มีส่วนได้ส่วนเสียโครงการ
การจัดการหรือการจัดการของโครงการเทคโนโลยีสารสนเทศหลาย ทักษะในการจัดการระบบหลาย

ในสภาพแวดล้อมที่ซับซ้อน