AIOPSGROUP Careers คือโปรไฟล์การจ้างงานของผู้ให้บริการด้านพาณิชย์ดิจิทัลและบริการเทคโนโลยีภายใต้ valantic บริษัทช่วยผู้ค้าปลีก แบรนด์แฟชั่น และองค์กรอื่น ๆ สร้างและดำเนินงานอีคอมเมิร์ซสมัยใหม่ผ่านการให้คำปรึกษา การนำโซลูชันพาณิชย์ไปใช้งาน การเชื่อมต่อแพลตฟอร์ม การจัดการคำสั่งซื้อและโซลูชันแบบหลายช่องทาง เฮดเลสคอมเมิร์ซ การติดตามประสบการณ์ลูกค้า ความสามารถในการสังเกตระบบ และการสนับสนุนตลอด 24 ชั่วโมงทุกวัน งานของบริษัทครอบคลุมแพลตฟอร์มต่าง ๆ เช่น Salesforce Commerce Cloud, Adobe Commerce, Optimizely, commercetools และ Scayle AIOPSGROUP ยังให้ความสำคัญกับพาณิชย์ที่คำนึงถึงการเข้าถึงเป็นหลัก โดยสนับสนุนลูกค้าที่กำลังดำเนินงานเพื่อให้เป็นไปตามมาตรฐานและข้อกำหนดต่าง ๆ เช่น ADA, EAA และ AODA/ACA งานที่นี่อาจเหมาะสำหรับผู้เชี่ยวชาญที่สนใจงานให้คำปรึกษาด้านอีคอมเมิร์ซ วิศวกรรม การเชื่อมต่อระบบ การดำเนินงานแพลตฟอร์ม ประสบการณ์ดิจิทัล และบริการเทคโนโลยี
ผู้จัดการฝ่ายปฏิบัติการความปลอดภัย — โซเฟีย (ไฮบริด)
นำการปฏิบัติงาน SOC การตอบสนองต่อเหตุการณ์ และสถาปัตยกรรมความปลอดภัยระดับองค์กรจากศูนย์การเปลี่ยนผ่านสู่ดิจิทัลของ valantic ในโซเฟีย ดูแลนักวิเคราะห์ โปรแกรมจัดการช่องโหว่ เครื่องมือรักษาความปลอดภัย และโครงการกำกับดูแล ความเสี่ยง และการปฏิบัติตามข้อกำหนดที่สอดคล้องกับ CISO
รายละเอียด
- กำกับการปฏิบัติงาน SOC ประจำวันและคัดแยกเหตุการณ์ความปลอดภัยที่มีลำดับความสำคัญสูง
- จัดทำคู่มือการตอบสนองต่อเหตุการณ์และให้คำแนะนำแก่นักวิเคราะห์ระดับ Tier 1–3
- บริหารและขยายทีมปฏิบัติการความปลอดภัยผ่านการวางแผนอัตรากำลัง การสรรหา การเริ่มงาน การกำหนดเป้าหมาย การประเมินผล และแผนพัฒนา
- รับผิดชอบกรอบการจัดระดับความรุนแรงและการยกระดับเหตุการณ์ พร้อมทำหน้าที่ผู้บัญชาการเหตุการณ์สำหรับเหตุการณ์สำคัญ
- ประสานงานกิจกรรมตอบสนองระหว่างฝ่ายไอที ฝ่ายกฎหมาย ฝ่ายสื่อสาร และผู้มีส่วนได้ส่วนเสียระดับผู้บริหาร รวมถึงกำหนดเวลาการแจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้อง
- จัดทำและรายงาน KPI ด้านการปฏิบัติงานที่ครอบคลุมเวลาการตรวจจับและตอบสนอง ความครอบคลุม รูปแบบเหตุการณ์ และการแก้ไขช่องโหว่ตาม SLA
- รายงานความคืบหน้าแก่ CISO เป็นประจำ และจัดทำสรุปความเสี่ยงเป็นระยะสำหรับผู้บริหารระดับสูงและผู้มีส่วนได้ส่วนเสียด้านการตรวจสอบ
- ออกแบบและนำโซลูชันความปลอดภัยระดับองค์กรที่มีความยืดหยุ่นไปใช้งานในสภาพแวดล้อมแบบไฮบริดและคลาวด์ตามหลักการรักษาความปลอดภัยตั้งแต่การออกแบบ
- นำโครงการสถาปัตยกรรมความปลอดภัยเชิงกลยุทธ์
- กำกับการสแกนช่องโหว่อย่างต่อเนื่อง การจัดอันดับความเสี่ยง การติดตามการแก้ไข และกระบวนการจัดการแพตช์ข้ามหน่วยงาน
- ทำงานร่วมกับ CISO เพื่อให้การปฏิบัติงานด้านเทคนิคสอดคล้องกับ ISO 27001, NIS2, SOC 2, NIST CSF ภาระผูกพันด้านการตรวจสอบ และทะเบียนความเสี่ยง
- บริหารการนำแคมเปญสร้างความตระหนักด้านความปลอดภัย การจำลองฟิชชิง และโครงการเสริมศักยภาพด้านความปลอดภัยไปใช้ในเชิงเทคนิค
- ประเมิน นำไปใช้ และปรับปรุงแพลตฟอร์ม SIEM, EDR/XDR, SOAR และ IAM อย่างต่อเนื่อง
คุณสมบัติ
- มีประสบการณ์ด้านความปลอดภัยทางไซเบอร์อย่างน้อยเจ็ดปี รวมถึงประสบการณ์เป็นผู้นำทีม SOC หรือทีมปฏิบัติการความปลอดภัย และมีประสบการณ์ลงมือทำงานด้านสถาปัตยกรรมความปลอดภัย
- มีความสามารถที่พิสูจน์ได้ในการนำทีมนักวิเคราะห์ความปลอดภัยในด้านการจ้างงาน การออกแบบกะ การจัดการผลการปฏิบัติงาน และการพัฒนาวิชาชีพ
- มีประสบการณ์รับผิดชอบขั้นตอนการยกระดับเหตุการณ์และกำกับการตอบสนองต่อเหตุการณ์สำคัญในสถานการณ์ที่มีแรงกดดันสูง
- สามารถกำหนดตัวชี้วัดด้านความปลอดภัยสำหรับผู้บริหารระดับสูง และแปลงความเสี่ยงจากการเปิดเผยทางเทคนิคให้เป็นความเสี่ยงทางธุรกิจ
- มีความเชี่ยวชาญอย่างมากด้านการตรวจจับภัยคุกคาม การวิเคราะห์บันทึกเหตุการณ์ การจัดการเหตุการณ์ สถาปัตยกรรมความปลอดภัยบนคลาวด์ใน Azure, AWS หรือ GCP และแพลตฟอร์มสแกนช่องโหว่
- มีความเข้าใจอย่างดีเกี่ยวกับกรอบกฎหมายและการปฏิบัติตามข้อกำหนด พร้อมความสามารถในการแปลงภาระผูกพันด้าน GRC ให้เป็นมาตรการควบคุมทางเทคนิคที่ใช้งานได้จริง
- มีทักษะการบริหารผู้มีส่วนได้ส่วนเสียและการสื่อสารยอดเยี่ยมสำหรับการหารือด้านความเสี่ยงกับผู้บริหารและการให้คำปรึกษาทางเทคนิค
- หากมีใบรับรอง CISSP, CISM, CCSP, GCIA, GCIH หรือใบรับรองทางเทคนิคที่เทียบเท่าจะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- แพ็กเกจค่าตอบแทนและสวัสดิการที่แข่งขันได้
- โอกาสพัฒนาสายอาชีพ พร้อมประสบการณ์ทำงานกับแบรนด์ระดับนานาชาติและโครงการที่ซับซ้อนซึ่งใช้เทคโนโลยีหลากหลาย
- สถานที่ทำงานที่เป็นมิตรแต่มีความมุ่งมั่นสูง และยกย่องความสำเร็จร่วมกัน
- เวลาทำงานและสถานที่ทำงานที่ยืดหยุ่น