NexTbil Tech เป็นบริษัทเทคโนโลยีระดับนานาชาติที่พัฒนาแพลตฟอร์ม iGaming ประสิทธิภาพสูงและผลิตภัณฑ์ดิจิทัล งานด้านวิศวกรรมของบริษัทครอบคลุมซอฟต์แวร์และบริการที่รองรับการขยายตัวในด้าน DevOps การวิเคราะห์ข้อมูล ปัญญาประดิษฐ์ และการพัฒนาบล็อกเชน โดยใช้ Solidity และเทคโนโลยี EVM บริษัททำงานด้วยแนวทางแบบอไจล์และทีมข้ามสายงาน โดยมุ่งเน้นการพัฒนาบุคลากรด้านเทคนิคและสร้างโอกาสให้วิศวกรและผู้เชี่ยวชาญด้านผลิตภัณฑ์ในสภาพแวดล้อมการสรรหาบุคลากรแบบทำงานทางไกลที่มุ่งสู่ระดับโลก
ผู้จัดการความปลอดภัยบนคลาวด์ ทำงานแบบไฮบริดในอินเดีย
เป็นผู้นำด้านความปลอดภัยบน AWS, Azure และ GCP ครอบคลุมการควบคุมความปลอดภัย การจัดการสถานะความปลอดภัยบนคลาวด์ การตอบสนองต่อเหตุการณ์ การปกป้องข้อมูลระบุตัวตน และแนวทาง DevSecOps สำหรับองค์กรโซลูชันเทคโนโลยี
รายละเอียด
- เป็นผู้นำในการออกแบบ ปรับใช้ และยกระดับการควบคุมความปลอดภัยบนคลาวด์อย่างต่อเนื่องบน AWS, Azure และ GCP
- จัดทำและดูแลมาตรฐานสถาปัตยกรรมความปลอดภัยบนคลาวด์ แบบอ้างอิง พื้นฐานมาตรฐาน และมาตรการป้องกันให้สอดคล้องกับ CIS Benchmarks, NIST และกรอบการทำงานของ Cloud Security Alliance
- ดำเนินงานและพัฒนาขีดความสามารถด้าน CSPM, CWPP และ CNAPP ด้วยการตรวจหา จัดลำดับความสำคัญ และแก้ไขการกำหนดค่าที่ไม่ถูกต้องและช่องโหว่บนคลาวด์
- ทำงานร่วมกับทีมวิศวกรรม DevOps และแพลตฟอร์มเพื่อผสานความปลอดภัยเข้ากับ Infrastructure-as-Code, ไปป์ไลน์ CI/CD, คอนเทนเนอร์ และสภาพแวดล้อม Kubernetes
- พัฒนาระบบอัตโนมัติ policy-as-code และแนวทางการรักษาความปลอดภัยตั้งแต่ระยะเริ่มต้น
- กำกับการสืบสวนและตอบสนองต่อเหตุการณ์ความปลอดภัยบนคลาวด์ร่วมกับทีม SOC ทีมตอบสนองต่อเหตุการณ์ และทีมแพลตฟอร์ม
- เป็นผู้นำการวิเคราะห์สาเหตุรากและดำเนินมาตรการป้องกันไม่ให้เกิดซ้ำ
- กำกับดูแลความปลอดภัยด้านข้อมูลระบุตัวตนและการเข้าถึงบนคลาวด์ รวมถึงการเสริมความแข็งแกร่งให้ IAM การควบคุมการเข้าถึงสิทธิ์พิเศษ การเชื่อมโยงข้อมูลระบุตัวตน การจัดการข้อมูลลับ และการทบทวนสิทธิ์ที่ได้รับอย่างต่อเนื่อง
- จัดเก็บหลักฐานการควบคุมคลาวด์เพื่อสนับสนุนการตรวจสอบ ภาระผูกพันตามข้อกำหนด และโครงการด้านการปฏิบัติตามกฎระเบียบ
- ติดตามภัยคุกคามบนคลาวด์ที่เกิดขึ้นใหม่ วิธีการโจมตี และการเปลี่ยนแปลงของแพลตฟอร์มที่ส่งผลต่อ AWS, Azure, GCP และบริการ SaaS
- ประสานงานกับผู้มีส่วนได้ส่วนเสียทั่วโลกในฝ่ายปฏิบัติการความปลอดภัย โครงสร้างพื้นฐาน แอปพลิเคชัน และธุรกิจ
คุณสมบัติ
- ปริญญาตรีด้านความปลอดภัยไซเบอร์ เทคโนโลยีสารสนเทศ วิทยาการคอมพิวเตอร์ วิศวกรรมศาสตร์ หรือสาขาที่เกี่ยวข้อง
- มีประสบการณ์ด้านความปลอดภัยไซเบอร์อย่างน้อยห้าปี
- มีประสบการณ์เชี่ยวชาญด้านความปลอดภัยบนคลาวด์อย่างน้อยสี่ปีบน AWS, Azure หรือ GCP
- มีประสบการณ์ที่แสดงให้เห็นถึงความสามารถในการเป็นผู้นำโครงการหรือทีมเทคนิคด้านความปลอดภัยบนคลาวด์
- มีความรู้แน่นเกี่ยวกับสถาปัตยกรรมความปลอดภัยบนคลาวด์ IAM ความปลอดภัยเครือข่าย การเข้ารหัส การปกป้องข้อมูล และความปลอดภัยของเวิร์กโหลดในสภาพแวดล้อมคลาวด์สาธารณะ
- มีประสบการณ์เชิงปฏิบัติกับแพลตฟอร์ม CSPM, CWPP หรือ CNAPP
- มีประสบการณ์ด้านการรักษาความปลอดภัย Infrastructure-as-Code รวมถึง Terraform และ CloudFormation
- มีประสบการณ์ด้านความปลอดภัยของคอนเทนเนอร์หรือ Kubernetes
- สามารถเปลี่ยนความเสี่ยงบนคลาวด์ให้เป็นคำแนะนำทางเทคนิค แผนการแก้ไข และการตัดสินใจด้านสถาปัตยกรรม
- มีทักษะภาษาอังกฤษทั้งการเขียนและการพูดที่ดี
- พิจารณาเป็นพิเศษสำหรับผู้มีใบรับรองความปลอดภัยระดับอาวุโส เช่น AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer หรือ Cybersecurity Architect Expert, Google Professional Cloud Security Engineer, CCSP, CCSK, CISSP หรือใบรับรองเทียบเท่า
- พิจารณาเป็นพิเศษสำหรับผู้มีประสบการณ์กำกับโครงการความปลอดภัยบนคลาวด์ในสภาพแวดล้อมที่อยู่ภายใต้การกำกับดูแล
- พิจารณาเป็นพิเศษสำหรับผู้มีประสบการณ์ในอุตสาหกรรมเกมหรือความบันเทิงเชิงโต้ตอบ
- พิจารณาเป็นพิเศษสำหรับผู้คุ้นเคยกับแพลตฟอร์มความปลอดภัยแบบมัลติคลาวด์ การผสานรวม SIEM และ SOAR การบันทึกข้อมูลแบบคลาวด์เนทีฟ และการตรวจจับภัยคุกคามขนาดใหญ่
- พิจารณาเป็นพิเศษสำหรับผู้มีประสบการณ์ด้านสถาปัตยกรรม Zero Trust โซน Landing Zone ที่ปลอดภัย วิศวกรรมการตรวจจับบนคลาวด์ และโครงการ DevSecOps ระดับองค์กร
- พิจารณาเป็นพิเศษสำหรับผู้มีความรู้เกี่ยวกับ MITRE ATT&CK สำหรับคลาวด์และเทคนิคของผู้โจมตีที่มุ่งเป้าเฉพาะคลาวด์ รวมถึงคุ้นเคยกับ ISO 27001, SOC 2 และข้อกำหนดอื่น ๆ ที่เกี่ยวข้องกับเวิร์กโหลดบนคลาวด์ในมาเลเซียและเอเชียตะวันออกเฉียงใต้
- พิจารณาเป็นพิเศษสำหรับผู้มีความเข้าใจเกี่ยวกับ ISO 27001, SOC 2 และข้อกำหนดอื่น ๆ ที่เกี่ยวข้องกับเวิร์กโหลดบนคลาวด์ในมาเลเซียและเอเชียตะวันออกเฉียงใต้
สวัสดิการ
- เงินเดือนที่แข่งขันได้และโบนัสตามผลงาน
- รูปแบบการทำงานระยะไกลและแบบไฮบริดที่ยืดหยุ่น
- ประกันสุขภาพแบบครอบคลุม
- โครงการและทรัพยากรด้านสุขภาวะที่สนับสนุนสุขภาพกายและใจ
- โอกาสในการฝึกอบรมและเรียนรู้ด้านวิชาชีพอย่างต่อเนื่อง
- การสนับสนุนจากพี่เลี้ยง
- โอกาสความก้าวหน้าในอาชีพที่ชัดเจน
- สถานที่ทำงานที่มีความหลากหลาย เปิดกว้าง ร่วมมือกัน และมุ่งเน้นการพัฒนา
- กิจกรรมสร้างทีมและกิจกรรมสังสรรค์เป็นประจำ