Job Scope: (JD)• Review server/netw

Job Scope: (JD)

• Review server/network security based on Hardening Checklist.
• Review application security based on Basic Security Checklist.
• Develop and enhancing security policy, requirement and process.
• Providing guidance to the Service/Platform/Server/Network/Application to understand and comply to security requirement and standard.
• Develop IT Security check list, check, analyst and improve of the non-compliance finding.
• Monitor suspicious, misuse, security risk of IT.
• Ensure compliance of VA (vulnerability assessment), Penetration Test, Patch management.

Qualifications:

• Bachelor or Master Degree in Computer Science, Information Security or related fields.
• At least 7 years experience in Information Security, Security Admin, System admin.
• Knowledge of IT Security governance/audit.
• Experience in administering an information security program.
• Experience in system and applications & database security management and control.
• Skill Require to Hardening & Monitoring - Window Server, AS400, Linux, SQL Server, Oracle, DB2, AD, Radius, Firewall, Web server, Router, Network, VPN, WAN, WLAN, NAC, DLP, Antivirus, Endpoint control
• Good project management, Analytical and troubleshooting skills
• Security Professional Certification ex. CISSP, CISA, GIAC, CEH, Sec+ is an advantage.
• Experiences in banking business would be advantages.

ผลลัพธ์ (ไทย) 1:

ขอบเขตงาน: (JD)•ความปลอดภัยเครือข่ายเซิร์ฟเวอร์การตรวจสอบที่ตามรายการตรวจสอบที่เข้มงวดกว่า•ตรวจทานแอพลิเคชันความปลอดภัยตามรายการตรวจสอบความปลอดภัยขั้นพื้นฐาน•พัฒนา และนโยบายความปลอดภัย ความต้องการ และกระบวนการ •ให้คำแนะนำเพื่อ/เวที/เซิร์ฟเวอร์/เครือข่าย/โปรแกรมประยุกต์บริการให้สอดคล้องกับความต้องการความปลอดภัยและมาตรฐาน และเข้าใจ•พัฒนาให้ตรวจสอบความปลอดภัย รายการ ตรวจสอบ วิเคราะห์ และปรับปรุงของค้นหาปฏิบัติไม่•ตรวจสอบสงสัย ใช้ ความเสี่ยงด้านความปลอดภัยของมัน•ปฏิบัติ VA (ประเมินช่องโหว่), การเจาะทดสอบ โปรแกรมแก้ไขจัดการคุณสมบัติ: •ปริญญาตรีหรือปริญญาโทสาขา วิทยาการคอมพิวเตอร์ ข้อมูลความปลอดภัย หรือสาขาที่เกี่ยวข้อง•ประสบการณ์อย่างน้อย 7 ปีข้อมูลรักษาความปลอดภัย ดูแลรักษาความปลอดภัย ระบบผู้ดูแลระบบ •ความรู้ด้าน IT ความปลอดภัยกำกับดูแล/ตรวจสอบ•ประสบการณ์ในการจัดการโปรแกรมรักษาความปลอดภัยข้อมูล•ประสบการณ์ในการจัดการความปลอดภัยของระบบ และโปรแกรมประยุกต์ฐานข้อมูลและควบคุม •ทักษะที่จำเป็นต้องแข็งและตรวจสอบ - เซิร์ฟเวอร์หน้าต่าง AS400, Linux, SQL Server, Oracle, DB2, AD รัศมี ไฟร์วอลล์ ควบคุมเว็บเซิร์ฟเวอร์ เราเตอร์ เครือข่าย VPN, WAN, WLAN เอ็นเอซี DLP ป้องกันไวรัส ปลายทาง•ดีโครงการจัดการ วิเคราะห์ และแก้ไขปัญหาทักษะ•ความปลอดภัยมืออาชีพรับรองเช่น CISSP, CISA, GIAC, CEH วินาที + จะพิจารณาเป็นพิเศษ•ประสบการณ์ในธุรกิจการธนาคารจะได้ประโยชน์

ผลลัพธ์ (ไทย) 2:

งานขอบเขต: (JD) •เซิร์ฟเวอร์ทบทวน / การรักษาความปลอดภัยเครือข่ายตามการแข็งตัวตรวจสอบ. •โปรแกรมรักษาความปลอดภัยความคิดเห็นบนพื้นฐานของการรักษาความปลอดภัยตรวจสอบขั้นพื้นฐาน. •พัฒนาและเสริมสร้างนโยบายการรักษาความปลอดภัยความต้องการและกระบวนการ. •ให้คำแนะนำในการบริการ / แพลตฟอร์ม / เซิร์ฟเวอร์ / เครือข่าย / แอพลิเคชันที่จะเข้าใจและปฏิบัติตามความต้องการของการรักษาความปลอดภัยและมาตรฐาน. •พัฒนาความปลอดภัยด้านไอทีรายการตรวจสอบตรวจสอบวิเคราะห์และปรับปรุงของการค้นพบไม่ปฏิบัติตาม. •การตรวจสอบที่น่าสงสัยในทางที่ผิด, ความเสี่ยงด้านความปลอดภัยของไอที. •ตรวจสอบการปฏิบัติตาม VA (การประเมินความเสี่ยง ), การเจาะทดสอบการจัดการ Patch. คุณสมบัติ: . •ปริญญาตรีหรือปริญญาโทสาขาวิทยาการคอมพิวเตอร์, ความมั่นคงปลอดภัยสารสนเทศหรือสาขาที่เกี่ยวข้อง. •อย่างน้อย 7 ปีมีประสบการณ์ในการรักษาความปลอดภัยข้อมูล, การรักษาความปลอดภัย Admin, ผู้ดูแลระบบ•ความรู้เกี่ยวกับความปลอดภัยด้านไอทีการกำกับดูแล / ตรวจสอบ•มีประสบการณ์ในการบริหารงานโปรแกรมรักษาความปลอดภัยข้อมูล. •มีประสบการณ์ในระบบและการใช้งานและการจัดการความปลอดภัยของฐานข้อมูลและการควบคุม. •ทักษะที่จำเป็นต้องใช้เพื่อให้เกิดการแข็งตัวและการตรวจสอบ - เซิร์ฟเวอร์หน้าต่าง, AS400, Linux, SQL Server, Oracle, DB2, AD, รัศมี, Firewall, เว็บเซิร์ฟเวอร์, Router, เครือข่าย, VPN, WAN, WLAN, NAC, DLP, ไวรัส, การควบคุมปลายทาง•การบริหารจัดการโครงการที่ดี, การวิเคราะห์และทักษะการแก้ปัญหา•อดีตมืออาชีพรับรองความปลอดภัย CISSP, CISA, GIAC, CEH, Sec + เป็นข้อได้เปรียบ. •ประสบการณ์ในธุรกิจธนาคารจะเป็นข้อได้เปรียบ

ผลลัพธ์ (ไทย) 3:

ขอบเขตงาน ( JD )

บริการตรวจสอบเซิร์ฟเวอร์ / การรักษาความปลอดภัยเครือข่ายขึ้นอยู่กับการตรวจสอบ การตรวจสอบ ตามโปรแกรม
-
- รายการตรวจสอบความปลอดภัยพื้นฐาน พัฒนาและส่งเสริมนโยบายการรักษาความปลอดภัย , และความต้องการของกระบวนการ
- ให้คําแนะนํากับบริการ / แพลตฟอร์มเซิร์ฟเวอร์ / / เครือข่าย / การเข้าใจและสอดคล้องกับความต้องการด้านความปลอดภัยและมาตรฐาน
- พัฒนารายการตรวจสอบความปลอดภัยตรวจสอบนักวิเคราะห์และพัฒนาของต้นทุนการหา .
- จอภาพที่ใช้ ความเสี่ยงมัน
- ให้สอดคล้องของ VA ( ประเมินความเสี่ยง ) , การทดสอบ , การจัดการแพทช์ได้

-

- วุฒิปริญญาตรี สาขาวิทยาศาสตร์คอมพิวเตอร์ สารสนเทศ ความปลอดภัย หรือสาขาที่เกี่ยวข้อง .
- มีประสบการณ์อย่างน้อย 7 ปี ประสบการณ์ในการรักษาความปลอดภัยข้อมูลผู้ดูแลระบบรักษาความปลอดภัยผู้ดูแลระบบ
- ความรู้เกี่ยวกับการดูแล / ตรวจสอบ .
- ประสบการณ์ในการบริหารข้อมูลโปรแกรมรักษาความปลอดภัย .
- ประสบการณ์ในระบบและการประยุกต์ใช้&การรักษาความปลอดภัยฐานข้อมูลการจัดการและการควบคุม
- ทักษะต้องแข็ง&ตรวจสอบเซิร์ฟเวอร์หน้าต่าง , AS400 , ลินุกซ์ , SQL Server , Oracle , DB2 , โฆษณา , รัศมี , ไฟร์วอลล์ , เว็บเซิร์ฟเวอร์ , เราเตอร์ , Network , VPN , WAN , WLAN , DLP , Antivirus , แน็ก ,(
- ควบคุมการบริหารโครงการที่ดี การวิเคราะห์และทักษะวิชาชีพรับรอง เช่น บริการ
รักษาความปลอดภัย CISSP , CISA หยักแก้ไข , แห่ง , วินาทีเป็นประโยชน์ ประสบการณ์ในธุรกิจการธนาคาร
- จะเป็นข้อได้เปรียบ