(Responsibility):Monitors and utili

(Responsibility):

Monitors and utilises appropriate intrusion detection systems and/or security tool-sets to identify any suspicious and malicious activities, as well as any inadequate or inefficient security practices across the company's network (for instance, analysing network traffic, vulnerability scans, identification of computer viruses, unauthorised user activity) which may compromise the Confidentiality, Integrity and Availability of company data and systems
Analyses and monitors security violations, abnormalities, alerts and intrusion detection reports and acts as a liaison regarding all security vulnerabilities reported
Acts as a lead security incident handler investigating and mitigating possible security exceptions and incidents (e.g., identifying proper investigative approach, conducting interviews, evidence preservation, computer forensic analysis, etc.)
Performs IT Security Risk assessments, audits and tests of the internal and external facilities against established standards, execute system and network penetration testing (where appropriate)
Assists in developing enterprise security strategies, policies and procedures and maintain appropriate security documentation to ensure information system reliability and accessibility and to protect them from intentional or inadvertent access, disclosure, or destruction
Monitors and reports on enterprise wide compliance against vulnerability management requirements
Assists project teams in the implementation of security measures to meet corporate security policies and external regulations
Keeps abreast of security related technology, best practices and regulations and provide expert recommendations for mitigation strategies where risks are deemed unacceptable
(Competence):

Education: Bachelor degree or higher in Computer Science or IT related fields
Experiences: At least 5 years of IT Experience with at least 3 years of experience in Network / Information Security, IT Security Risk Assessment, or Security Audit
(Skills):

Previous working experience in managing, supporting and tuning Firewall, IDP, IDS, IPS technologies
Previous working experience in managing and supporting and leading Information Security incident handling or forensic activities
Previous experience in performing penetration AND/OR vulnerability testing
Earning professional Information Security Certification e.g. CISSP, CISM, GIAC, or equivalent is a plus
Competent in analysing network, systems, or any information security related logs
Having the skills to think and analyse logically and systematically
Required good communication skills in Thai & English both of spoken & written.

(Personality):

Ability to communicate in an understandable, polite and friendly manner, both written and verbal
Ability to work well with others, as well as independently
Strong organizational skills and ability to multi-task in a small business environment
Technical, analytical, interpersonal, systematic and organisational skills required
The selected candidate must be self-motivated and have the ability to work in a fast paced, changing environment as well as the ability to work independently with minimal direction

ผลลัพธ์ (ไทย) 1:

(ชอบ):ตรวจสอบ และ utilises ระบบตรวจสอบการบุกรุกที่เหมาะสม และ/หรือ ชุดเครื่องมือรักษาความปลอดภัยระบุใด ๆ ที่น่าสงสัย และกิจกรรมที่เป็นอันตราย เป็นปฏิบัติการรักษาความปลอดภัยไม่เพียงพอ หรือไม่ทั้งเครือข่ายของบริษัท (เช่น วิเคราะห์เครือข่าย การสแกนช่องโหว่ รหัสของไวรัสคอมพิวเตอร์ กิจกรรมของผู้ใช้ที่ไม่ได้รับอนุญาต) ซึ่งอาจทำความลับ ความซื่อสัตย์ และความพร้อมของข้อมูลและระบบวิเคราะห์และตรวจสอบการละเมิดความปลอดภัย ความผิดปกติ การแจ้งเตือน และรายงานตรวจสอบการบุกรุก และกระทำเป็นเดอะลิเอซันเกี่ยวกับช่องโหว่ด้านความปลอดภัยทั้งหมดที่รายงานทำหน้าที่เป็นตัวนำความปลอดภัยเหตุการณ์จัดการตรวจสอบ และบรรเทาข้อยกเว้นการทำงานและเหตุการณ์ (เช่น ระบุถูกกำชับวิธี ทำการสัมภาษณ์ การเก็บรักษาหลักฐาน การวิเคราะห์ทางนิติวิทยาศาสตร์คอมพิวเตอร์ ฯลฯ)ทำประเมินความเสี่ยงด้านความปลอดภัย การตรวจสอบ และทดสอบของภายใน และภายนอกกับมาตรฐานที่กำหนด ดำเนินการระบบและเครือข่ายบุกรุกที่ (ที่เหมาะสม)ช่วยในการพัฒนาองค์กรความปลอดภัยกลยุทธ์ นโยบาย และขั้นตอน และการเก็บรักษาเอกสารการรักษาความปลอดภัยความน่าเชื่อถือของระบบข้อมูลและการเข้าถึง และ การป้องกันการเข้าถึงโดยตั้งใจ หรือไม่ตั้งใจ เปิดเผย หรือทำลายจอภาพและรายงานปฏิบัติทั่วองค์กรกับความต้องการบริหารความเสี่ยงAssists project teams in the implementation of security measures to meet corporate security policies and external regulationsKeeps abreast of security related technology, best practices and regulations and provide expert recommendations for mitigation strategies where risks are deemed unacceptable(Competence):Education: Bachelor degree or higher in Computer Science or IT related fieldsExperiences: At least 5 years of IT Experience with at least 3 years of experience in Network / Information Security, IT Security Risk Assessment, or Security Audit(Skills):Previous working experience in managing, supporting and tuning Firewall, IDP, IDS, IPS technologiesPrevious working experience in managing and supporting and leading Information Security incident handling or forensic activitiesPrevious experience in performing penetration AND/OR vulnerability testingEarning professional Information Security Certification e.g. CISSP, CISM, GIAC, or equivalent is a plusCompetent in analysing network, systems, or any information security related logsHaving the skills to think and analyse logically and systematicallyRequired good communication skills in Thai & English both of spoken & written.(Personality):Ability to communicate in an understandable, polite and friendly manner, both written and verbalAbility to work well with others, as well as independentlyStrong organizational skills and ability to multi-task in a small business environmentต้องการทักษะทางเทคนิค วิเคราะห์ มนุษยสัมพันธ์ ระบบ และ organisationalผู้สมัครที่เลือกต้องเป็นตนเองแรงจูงใจ และมีความสามารถในการทำงานรวดเร็ว paced การเปลี่ยนแปลงสภาพแวดล้อมรวมทั้งความสามารถในการทำงานโดยอิสระ มีทิศทางที่น้อยที่สุด

ผลลัพธ์ (ไทย) 2:

(ความรับผิดชอบ): ตรวจสอบและใช้ระบบตรวจจับการบุกรุกที่เหมาะสมและ / หรือการรักษาความปลอดภัยเครื่องมือชุดการระบุกิจกรรมที่น่าสงสัยและเป็นอันตรายใด ๆ เช่นเดียวกับการรักษาความปลอดภัยใด ๆ ที่ไม่เพียงพอหรือไม่มีประสิทธิภาพผ่านเครือข่ายของ บริษัท ฯ (เช่นการวิเคราะห์เครือข่ายสแกนช่องโหว่ บัตรประจำตัวของไวรัสคอมพิวเตอร์กิจกรรมของผู้ใช้ไม่ได้รับอนุญาต) ที่อาจทำให้ขาดการรักษาความลับความซื่อสัตย์และความพร้อมของข้อมูลของ บริษัท และระบบการวิเคราะห์และตรวจสอบการละเมิดการรักษาความปลอดภัย, ความผิดปกติของการแจ้งเตือนและรายงานการตรวจสอบการบุกรุกและทำหน้าที่เป็นผู้ประสานงานเกี่ยวกับทุกช่องโหว่ความปลอดภัยรายงานทำหน้าที่เป็นตะกั่ว จัดการการรักษาความปลอดภัยตรวจสอบเหตุการณ์ที่เกิดขึ้นและลดข้อยกเว้นการรักษาความปลอดภัยเป็นไปได้และเหตุการณ์ที่เกิดขึ้น (เช่นการระบุวิธีการที่เหมาะสมในการสืบสวนการสัมภาษณ์ดำเนินการเก็บรักษาหลักฐานคอมพิวเตอร์วิเคราะห์ทางกฎหมาย ฯลฯ ) ดำเนินการรักษาความปลอดภัยไอทีการประเมินความเสี่ยงการตรวจสอบและการทดสอบของสิ่งอำนวยความสะดวกภายในและภายนอกกับมาตรฐานที่จัดตั้งขึ้น ดำเนินการของระบบและการทดสอบการเจาะเครือข่าย (ที่เหมาะสม) ช่วยในการพัฒนากลยุทธ์การรักษาความปลอดภัยขององค์กรนโยบายและขั้นตอนและรักษาเอกสารความปลอดภัยที่เหมาะสมเพื่อให้แน่ใจว่าน่าเชื่อถือของระบบข้อมูลและการเข้าถึงและเพื่อปกป้องพวกเขาจากการเข้าถึงโดยไม่ได้ตั้งใจหรือเจตนาการเปิดเผยหรือการทำลายจอภาพและรายงาน ในการปฏิบัติตามองค์กรกว้างกับความต้องการการจัดการช่องโหว่การช่วยเหลือทีมงานของโครงการในการดำเนินการมาตรการรักษาความปลอดภัยที่จะตอบสนองนโยบายด้านความปลอดภัยขององค์กรและกฎระเบียบภายนอกช่วยให้ทันเทคโนโลยีที่เกี่ยวข้องกับการรักษาความปลอดภัยปฏิบัติที่ดีที่สุดและกฎระเบียบและการให้คำแนะนำจากผู้เชี่ยวชาญสำหรับกลยุทธ์ลดความเสี่ยงที่จะถือว่ายอมรับไม่ได้(ความสามารถ ): การศึกษา: ปริญญาตรีหรือสูงกว่าในสาขาวิทยาศาสตร์คอมพิวเตอร์หรือสาขาที่เกี่ยวข้องกับไอทีประสบการณ์อย่างน้อย 5 ปีของ IT ที่มีประสบการณ์อย่างน้อย 3 ปีมีประสบการณ์ในเครือข่าย / รักษาความปลอดภัยข้อมูลความปลอดภัยด้านไอทีประเมินความเสี่ยงหรือตรวจสอบความปลอดภัย(ทักษะ): ก่อนหน้า ประสบการณ์การทำงานในการจัดการสนับสนุนและการปรับแต่ง Firewall, IDP, IDS, IPS เทคโนโลยีก่อนหน้าประสบการณ์ในการทำงานในการจัดการและการสนับสนุนและนำเหตุการณ์ที่เกิดขึ้นในการจัดการความปลอดภัยของข้อมูลหรือกิจกรรมทางนิติวิทยาศาสตร์มีประสบการณ์ในการปฏิบัติเจาะและ / หรือทดสอบความเสี่ยงของรายได้มืออาชีพรักษาความปลอดภัยข้อมูลรับรอง CISSP เช่น CISM, GIAC หรือคิดเป็นบวกพนักงานเจ้าหน้าที่ในการวิเคราะห์เครือข่ายระบบรักษาความปลอดภัยข้อมูลหรือบันทึกใด ๆ ที่เกี่ยวข้องมีทักษะในการคิดและวิเคราะห์เหตุผลและเป็นระบบที่ต้องใช้ทักษะในการสื่อสารที่ดีในภาษาไทยและภาษาอังกฤษทั้งพูดและเขียน. (บุคลิกภาพ): ความสามารถในการสื่อสารที่เข้าใจลักษณะที่สุภาพและเป็นมิตรทั้งเป็นลายลักษณ์อักษรและด้วยวาจาความสามารถในการทำงานได้ดีกับผู้อื่นเช่นเดียวกับการเป็นอิสระทักษะองค์กรที่แข็งแกร่งและความสามารถในหลายงานในสภาพแวดล้อมที่ธุรกิจขนาดเล็กเทคนิคการวิเคราะห์ความสัมพันธ์ระหว่างบุคคลและองค์กรที่เป็นระบบ ทักษะที่จำเป็นของผู้สมัครที่เลือกจะต้องเป็นตัวกระตุ้นและมีความสามารถในการทำงานในที่รวดเร็ว, สภาพแวดล้อมที่เปลี่ยนแปลงเช่นเดียวกับความสามารถในการทำงานได้อย่างอิสระที่มีทิศทางที่น้อยที่สุด

ผลลัพธ์ (ไทย) 3:

( ความรับผิดชอบ ) :

ตรวจสอบและใช้ที่เหมาะสมระบบตรวจจับการบุกรุกและ / หรือชุดเครื่องมือรักษาความปลอดภัยเพื่อระบุและกิจกรรมที่น่าสงสัยใด ๆที่เป็นอันตราย เช่นเดียวกับการรักษาความปลอดภัยไม่เพียงพอ หรือขาดการปฏิบัติ ผ่านเครือข่ายของ บริษัท เช่น การวิเคราะห์การจราจรเครือข่ายช่องโหว่สแกน , ระบุไวรัสกิจกรรมที่ไม่ได้รับอนุญาตของผู้ใช้ ) ที่อาจประนีประนอมความลับ ความสมบูรณ์ และความพร้อมของข้อมูลของ บริษัท และระบบวิเคราะห์และตรวจสอบการรักษาความปลอดภัยการละเมิด
ผิดปกติ , การแจ้งเตือนและรายงานของระบบตรวจจับการบุกรุกและทำหน้าที่เป็นผู้ประสานงานและการรักษาความปลอดภัยช่องโหว่รายงาน
ทำหน้าที่นำการรักษาความปลอดภัยเหตุการณ์ผู้จัดการตรวจสอบและข้อยกเว้นความปลอดภัยเป็นไปได้และเหตุการณ์สำคัญ ( เช่นการระบุที่เหมาะสม และวิธีการสัมภาษณ์ หลักฐานการดูแลรักษาคอมพิวเตอร์ , วิเคราะห์เสียง ฯลฯ )
ทําการประเมินความเสี่ยง การตรวจสอบและการทดสอบภายในและภายนอกเครื่อง กับ สร้างมาตรฐานดำเนินการทดสอบการเจาะระบบและเครือข่าย ( ที่เหมาะสม )
ช่วยในการพัฒนากลยุทธ์การรักษาความปลอดภัยขององค์กร นโยบาย และขั้นตอนการรักษาที่เหมาะสมและการรักษาความปลอดภัยเอกสารเพื่อตรวจสอบความน่าเชื่อถือและการเข้าถึงระบบข้อมูลและเพื่อปกป้องพวกเขาจากการเข้าถึงเจตนาหรือตั้งใจการเปิดเผยหรือทำลาย
, ,ตรวจสอบและรายงานเกี่ยวกับองค์กรกว้างสอดคล้องกับช่องโหว่การจัดการความต้องการ
ช่วยทีมงานโครงการในการดำเนินการของมาตรการรักษาความปลอดภัย เพื่อตอบสนองนโยบายการรักษาความปลอดภัยขององค์กรและกฎระเบียบที่เกี่ยวข้องกับความปลอดภัยของ
ภายนอกทำให้ทันกับเทคโนโลยีที่ดีที่สุดวิธีปฏิบัติและกฎระเบียบและให้คำแนะนำจากผู้เชี่ยวชาญสำหรับกลยุทธ์การผ่อนคลายที่ความเสี่ยงจะถือว่ายอมรับไม่ได้
( ความสามารถ ) :

จบการศึกษาปริญญาตรี หรือสูงกว่า ในสาขาคอมพิวเตอร์ หรือสาขาที่เกี่ยวข้อง ประสบการณ์ :
อย่างน้อย 5 ปีของประสบการณ์ที่มีประสบการณ์ในการรักษาความปลอดภัยเครือข่ายข้อมูลอย่างน้อย 3 ปี ด้านการประเมินความเสี่ยง หรือการรักษาความปลอดภัยตรวจสอบ
( ทักษะ ) :

ประสบการณ์ก่อนหน้านี้ในการจัดการ สนับสนุน และการปรับแต่ง Firewall , บุคลากร , IDS , IPS เทคโนโลยี
ประสบการณ์การทำงานก่อนหน้านี้ในการจัดการและสนับสนุน และนำข้อมูลการรักษาความปลอดภัยการจัดการเหตุการณ์หรือประสบการณ์เดิมในการปฏิบัติกิจกรรม

การทดสอบการเจาะช่องโหว่และ / หรือรายได้มืออาชีพข้อมูลความปลอดภัยเช่น CISSP , cism หยัก , นิติเวช , หรือเทียบเท่าเป็นบวก
ความสามารถในการวิเคราะห์เครือข่าย ระบบ หรือข้อมูลใด ๆที่เกี่ยวข้องกับการรักษาความปลอดภัยล็อก
มีทักษะในการคิดและวิเคราะห์อย่างเป็นเหตุเป็นผล และมีระบบ
ต้องทักษะการสื่อสารที่ดีในไทย&ภาษาอังกฤษทั้งพูด&เขียน

( บุคคล ) :

ความสามารถในการสื่อสารที่เข้าใจ สุภาพ และเป็นมิตร ทั้งเขียนและพูด
ความสามารถทำงานร่วมกับผู้อื่นได้ดี รวมทั้งอิสระ
ทักษะขององค์กรที่แข็งแกร่งและความสามารถหลายงานในสภาพแวดล้อมของธุรกิจขนาดเล็ก
เทคนิค วิเคราะห์ ความสัมพันธ์ระหว่างบุคคล อย่างเป็นระบบและองค์กรที่ต้องใช้ทักษะ
ผู้ได้รับคัดเลือกจะต้องมี และมีความสามารถที่จะทำงานในสภาพแวดล้อมที่เปลี่ยนแปลงอย่างรวดเร็ว , รวมทั้งความสามารถที่จะทำงานอย่างอิสระ ด้วยทิศทางที่น้อยที่สุด