หน้าแรก
ค้นหางานด่วน
งานกรุงเทพปริมณฑล งานนิคมอุตสาหกรรม งานโรงแรม งานนักศึกษาฝึกงาน งานสหกิจศึกษา งานสำหรับคนพิการ Intern Connext findwork EWE Platform
ค้นหาประวัติ
งานภาคกลาง งานภาคตะวันออก งานภาคเหนือ งานภาคอีสาน งานภาคใต้ งานภาคตะวันตก
ผู้ประกอบการ ผู้สมัครงาน
ข่าวและกิจกรรม ติดต่อเรา Help Center อัตราค่าโฆษณา วิธีการชำระเงิน

กรุณา ล็อคอิน เพื่อดูข้อมูลการติดต่อ เรซูเม่

งานที่ต้องการ

  • ตำแหน่ง:

    Security Engineer

    สาขาอาชีพ:

    ไอที

    สาขาอาชีพย่อย:

    DevOps/Site Reliability Engineer (SRE)

  • ตำแหน่ง:

    devops

    สาขาอาชีพ:

    ไอที

    สาขาอาชีพย่อย:

    DevOps/Site Reliability Engineer (SRE)

  • ตำแหน่ง:

    sre

    สาขาอาชีพ:

    ไอที

    สาขาอาชีพย่อย:

    DevOps/Site Reliability Engineer (SRE)

ประเภทธุรกิจที่สนใจ

  • -ไม่ระบุ-

พื้นที่ที่ต้องการทำงาน

นนทบุรี (ทุกเขต)

กรุงเทพมหานคร (ทุกเขต)

ปทุมธานี (ทุกเขต)

เงินเดือน

65,000 - 75,000 บาท

รูปแบบงาน

งานประจำ

ระยะเวลาเริ่มงาน

ภายใน 30 วัน

สามารถทำงานในกรุงเทพฯ

ได้

ประวัติการศึกษา

2559 - มหาวิทยาลัยเกษตรศาสตร์ วิทยาเขตกำแพงแสน

คณะ:วิศวกรรมคอมพิวเตอร์
สาขา:วิศวกรรมคอมพิวเตอร์
เกรดเฉลี่ย 2.5 - ปริญญาตรี

ประวัติการทำงาน/ ฝึกงาน

มีนาคม 2569 ถึง ปัจจุบัน  (8 เดือน)
  • ตำแหน่งงาน:
  • Security Engineer

รายละเอียดงาน

  • • สร้างเครื่องมือ Python โดยใช้ Claude API ที่ดึงข้อมูลช่องโหว่จากเอกสารความปลอดภัยในรูปแบบ PDF ไปยังตัวติดตามกลาง แทนที่การป้อนข้อมูลแบบแถวต่อแถวด้วยมือ
  • • ประเมินเอกสารความปลอดภัยเพื่อวิเคราะห์ผลกระทบต่อซอฟต์แวร์และฮาร์ดแวร์ของสถาบัน; แจ้งผู้จัดการโครงการเกี่ยวกับระบบที่อาจได้รับผลกระทบ ติดตามจนกว่าการแก้ไขจะได้รับการยืนยัน และรายงานการปิดโครงการต่อผู้บริหาร
  • • จัดการการทดสอบการเจาะระบบจากผู้ให้บริการภายนอกตั้งแต่การกำหนดขอบเขตจนถึงการแก้ไข: ประสานงานกับผู้ให้บริการทดสอบ ตรวจสอบผลการทดสอบ และติดตามการแก้ไขของผู้จำหน่ายระบบผ่านการทดสอบซ้ำ
กุมภาพันธ์ 2566 ถึง กุมภาพันธ์ 2569  (3 ปี)
  • ตำแหน่งงาน:
  • Senior Associate - Penetration Tester

รายละเอียดงาน

  • • ดำเนินการทดสอบการเจาะระบบเป็นระยะเวลาหนึ่งปีสำหรับธนาคารไทยขนาดใหญ่ในระบบเว็บ, มือถือ, และ API; ระบุการโจมตี SQL injection แบบ blind ที่มีความสำคัญซึ่งขึ้นอยู่กับเวลาและจัดทำเอกสารด้วยขั้นตอนการทำซ้ำและหลักฐานที่ชัดเจน
  • • ส่งมอบการทดสอบการเจาะระบบในแอปพลิเคชันเว็บและมือถือ (iOS/Android), API ด้านหลัง, ระบบ ATM, และแพลตฟอร์ม NDID สำหรับลูกค้าในภาคการเงิน โดยแต่ละรายงานมีการจัดอันดับความเสี่ยงและแผนการแก้ไข
  • • นำเสนอผลการทดสอบให้กับทีมวิศวกรรมและการจัดการของลูกค้า, ชี้แนะนักพัฒนาผ่านการแก้ไข, และตรวจสอบการแก้ไขผ่านการทดสอบซ้ำ
  • • ตรวจสอบรายงานการทดสอบการเจาะระบบของผู้ทดสอบระดับจูเนียร์เพื่อความถูกต้องของการค้นพบ, การจัดอันดับความรุนแรง, และคำแนะนำในการแก้ไขก่อนการส่งมอบให้กับลูกค้า
มีนาคม 2563 ถึง มกราคม 2566  (2 ปี 11 เดือน)
  • ตำแหน่งงาน:
  • Cybersecurity Consultant - Penetration Tester

รายละเอียดงาน

  • • ดำเนินการทดสอบการเจาะระบบ (penetration testing) บนเว็บไซต์, แอปพลิเคชันมือถือ, ระบบหลังบ้าน (backend), และระบบเครือข่าย/โครงสร้างพื้นฐานสำหรับลูกค้าในภาคธุรกิจและการเงิน
  • • ค้นพบและเปิดเผยช่องโหว่ในแอปพลิเคชันเว็บโอเพนซอร์สอย่างรับผิดชอบ โดยแต่ละช่องโหว่ได้รับการกำหนดหมายเลข CVE โดย MITRE
  • • สร้างห้องปฏิบัติการช่องโหว่ (vulnerability lab) ที่มีการปฏิบัติจริงและร่วมสอนการฝึกอบรม "Road to Cybersecurity" โดยใช้ห้องปฏิบัติการดังกล่าว; นอกจากนี้ยังได้ดำเนินการห้องปฏิบัติการ DVIA ที่มีการปฏิบัติจริงในหลักสูตรการฝึกอบรมความปลอดภัยของแอปพลิเคชันมือถือของลูกค้า
  • • ให้คำแนะนำแก่ที่ปรึกษาระดับจูเนียร์เกี่ยวกับแนวทางและเครื่องมือในการทดสอบการเจาะระบบ

Hard Skill

  •  - SonarQube / ระดับชำนาญ
  •  - Semgrep / ระดับชำนาญ
  •  - Kali Linux / ระดับมีประสบการณ์
  •  - Burp Suite / ระดับมีประสบการณ์
  •  - OWASP ZAP / ระดับชำนาญ
  •  - Postman / ระดับชำนาญ
  •  - sqlmap / ระดับมีประสบการณ์
  •  - ffuf / ระดับชำนาญ
  •  - dirsearch / ระดับมีประสบการณ์
  •  - Frida / ระดับมีประสบการณ์

Soft Skill

  •  - ทักษะการทำงานร่วมกับผู้อื่น
  •  - ทักษะการทำงานเป็นทีม
  •  - ทักษะการเรียนรู้ตลอดชีวิต

ทักษะทางภาษา

  • การพูด

  • การฟัง

  • การอ่าน

  • การเขียน

  • ไทย
  • ดีมาก
  • ดีมาก
  • ดีมาก
  • ดีมาก
Top