NexTbil Tech
NexTbil Tech
NexTbil Tech เป็นบริษัทเทคโนโลยีระดับนานาชาติที่พัฒนาแพลตฟอร์ม iGaming ประสิทธิภาพสูงและผลิตภัณฑ์ดิจิทัล งานด้านวิศวกรรมของบริษัทครอบคลุมซอฟต์แวร์และบริการที่รองรับการขยายตัวในด้าน DevOps การวิเคราะห์ข้อมูล ปัญญาประดิษฐ์ และการพัฒนาบล็อกเชน โดยใช้ Solidity และเทคโนโลยี EVM บริษัททำงานด้วยแนวทางแบบอไจล์และทีมข้ามสายงาน โดยมุ่งเน้นการพัฒนาบุคลากรด้านเทคนิคและสร้างโอกาสให้วิศวกรและผู้เชี่ยวชาญด้านผลิตภัณฑ์ในสภาพแวดล้อมการสรรหาบุคลากรแบบทำงานทางไกลที่มุ่งสู่ระดับโลก

สถาปนิกความปลอดภัยคลาวด์ Azure - ไฮเดอราบัด (ทำงานแบบไฮบริด)

ออกแบบและกำกับสถาปัตยกรรม Azure ที่ปลอดภัย การควบคุมข้อมูลประจำตัว เครือข่าย และมาตรการคุ้มครองการปฏิบัติตามข้อกำหนด สนับสนุนโซลูชันซอฟต์แวร์ คลาวด์ และความปลอดภัยทางไซเบอร์ของ Provido Global สำหรับลูกค้าธุรกิจ

รายละเอียด

  • สร้างและดูแลมาตรฐานความปลอดภัย Azure สถาปัตยกรรมอ้างอิง และรูปแบบการป้องกันที่นำกลับมาใช้ซ้ำได้
  • กำกับมาตรการป้องกันของ Azure landing zone กลุ่มการจัดการ การสมัครใช้งาน Azure Policy การติดแท็ก การแบ่งส่วน ระบบพื้นฐาน และเกราะป้องกันการปฏิบัติตามข้อกำหนด
  • ออกแบบการป้องกันข้อมูลประจำตัวและการเข้าถึงด้วย Microsoft Entra ID การเข้าถึงแบบมีสิทธิ์สูง การเข้าถึงตามเงื่อนไข RBAC ข้อมูลประจำตัวที่มีการจัดการ และหลักสิทธิ์เท่าที่จำเป็น
  • ให้คำแนะนำด้านเครือข่าย Azure ที่ปลอดภัยสำหรับการออกแบบแบบ hub-and-spoke จุดเชื่อมต่อส่วนตัว กลุ่มความปลอดภัยเครือข่าย Azure Firewall การป้องกัน DDoS เกตเวย์แอปพลิเคชัน และรูปแบบการเชื่อมต่อ
  • จัดทำมาตรการคุ้มครองข้อมูลและการเข้ารหัสที่ครอบคลุม Key Vault การเข้ารหัส ความลับ ใบรับรอง การสำรองข้อมูล การกู้คืน และพื้นที่จัดเก็บที่ปลอดภัย
  • ให้คำปรึกษาทีม DevSecOps เกี่ยวกับโครงสร้างพื้นฐานในรูปแบบโค้ด การกำหนดค่าที่ปลอดภัย นโยบายในรูปแบบโค้ด การจัดการช่องโหว่ ความปลอดภัยของคอนเทนเนอร์ และการตรวจสอบการปฏิบัติตามข้อกำหนดแบบอัตโนมัติ
  • ทำงานร่วมกับฝ่ายปฏิบัติการความปลอดภัยเพื่อผสานรวมการบันทึกข้อมูล Azure การตรวจสอบ การตรวจจับภัยคุกคาม Microsoft Defender for Cloud, Microsoft Sentinel และความต้องการด้านการตอบสนองต่อเหตุการณ์
  • ประเมินการออกแบบโซลูชันคลาวด์ ระบุจุดเสี่ยงด้านความปลอดภัย บันทึกการตัดสินใจด้านสถาปัตยกรรม และเสนอแนวทางแก้ไข
  • ประสานงานกับผู้มีส่วนได้ส่วนเสียจากฝ่ายวิศวกรรมคลาวด์ โครงสร้างพื้นฐาน แอปพลิเคชัน DevSecOps ปฏิบัติการความปลอดภัย ความเสี่ยง และธุรกิจ

คุณสมบัติ

  • วุฒิปริญญาตรีด้านความปลอดภัยทางไซเบอร์ เทคโนโลยีสารสนเทศ วิทยาการคอมพิวเตอร์ วิศวกรรมศาสตร์ หรือสาขาที่เกี่ยวข้อง
  • มีประสบการณ์อย่างน้อยห้าปีด้านความปลอดภัยทางไซเบอร์ ความปลอดภัยคลาวด์ ความปลอดภัยโครงสร้างพื้นฐาน สถาปัตยกรรมความปลอดภัย หรือตำแหน่งด้านเทคนิคความปลอดภัยที่เกี่ยวข้อง
  • มีความรู้เชิงปฏิบัติที่แข็งแกร่งเกี่ยวกับบริการความปลอดภัยของ Microsoft Azure รวมถึง Microsoft Entra ID, Azure Policy, Key Vault, Defender for Cloud, Sentinel, Azure Firewall เครือข่ายส่วนตัว และการกำหนดค่าภาระงานที่ปลอดภัย
  • มีประสบการณ์สร้าง Azure landing zone ที่ปลอดภัย สถาปัตยกรรมข้อมูลประจำตัว โมเดลความปลอดภัยเครือข่าย สถาปัตยกรรมการบันทึกข้อมูล และการควบคุมกำกับดูแลสำหรับสภาพแวดล้อมองค์กร
  • สามารถเปลี่ยนความต้องการด้านความปลอดภัย ความเสี่ยง การปฏิบัติตามข้อกำหนด และธุรกิจให้เป็นการตัดสินใจด้านสถาปัตยกรรมคลาวด์ที่ใช้งานได้จริง เอกสารการออกแบบ และแนวทางการนำไปใช้
  • มีความรู้ในการทำงานเกี่ยวกับ ISO 27001, NIST Cybersecurity Framework, CIS Controls มาตรฐานความปลอดภัยคลาวด์ และความคาดหวังด้านการปฏิบัติตามข้อกำหนดตามกฎระเบียบ
  • มีทักษะด้านการสื่อสาร การจัดการผู้มีส่วนได้ส่วนเสีย การจัดทำเอกสาร และการสร้างอิทธิพลที่ดี
  • หากมีใบรับรอง Azure เช่น Azure Security Engineer Associate, Azure Solutions Architect Expert หรือ Cybersecurity Architect Expert จะได้รับการพิจารณาเป็นพิเศษ
  • หากมีวุฒิวิชาชีพ เช่น CISSP, CCSP, CCSK, SABSA, TOGAF หรือเทียบเท่า จะได้รับการพิจารณาเป็นพิเศษ
  • หากมีประสบการณ์กับ Bicep, ARM templates, Terraform, Azure DevOps, GitHub Actions หรือกระบวนการปรับใช้ที่เทียบเท่า จะได้รับการพิจารณาเป็นพิเศษ
  • หากมีความรู้เกี่ยวกับความปลอดภัยของแอปพลิเคชัน คอนเทนเนอร์ Kubernetes และ API สถาปัตยกรรม zero trust การส่งมอบซอฟต์แวร์ที่ปลอดภัย และการปกป้องภาระงานแบบคลาวด์เนทีฟ จะได้รับการพิจารณาเป็นพิเศษ
  • มีความคุ้นเคยกับแนวคิดด้านความปลอดภัยของ AWS หรือ Google Cloud ถือเป็นข้อได้เปรียบ
  • หากมีประสบการณ์สนับสนุนการตรวจสอบ การประเมินความเสี่ยง การรวบรวมหลักฐานการควบคุม การรายงานการปฏิบัติตามข้อกำหนดคลาวด์ และการวางแผนแก้ไข จะได้รับการพิจารณาเป็นพิเศษ

สวัสดิการ

  • โบนัสตามผลการปฏิบัติงาน
  • รูปแบบการทำงานที่ยืดหยุ่น รวมถึงการทำงานทางไกลและแบบไฮบริด
  • ประกันสุขภาพแบบครอบคลุม
  • โครงการส่งเสริมสุขภาวะและทรัพยากรด้านสุขภาพกายและใจ
  • โครงการฝึกอบรมและการเรียนรู้อย่างต่อเนื่อง
  • โอกาสได้รับคำแนะนำจากพี่เลี้ยง
  • เส้นทางการพัฒนาอาชีพที่ชัดเจน
  • กิจกรรมสร้างทีมและกิจกรรมสานสัมพันธ์
  • สถานที่ทำงานที่ให้การสนับสนุน เปิดกว้าง และมุ่งเน้นการเติบโต
  • ค่าตอบแทนที่แข่งขันได้พร้อมสิ่งจูงใจที่เชื่อมโยงกับผลการปฏิบัติงาน
  • ประกันสุขภาพ
  • โอกาสด้านการเรียนรู้ การพัฒนา และความก้าวหน้าในอาชีพอย่างเป็นระบบ