Scopic เป็นบริษัทพัฒนาซอฟต์แวร์ที่สร้างแอปพลิเคชันเว็บและมือถือแบบเฉพาะสำหรับองค์กรในหลากหลายอุตสาหกรรม เช่น การดูแลสุขภาพ การเงิน การศึกษา โลจิสติกส์ และการตลาด บริการของบริษัทผสานการพัฒนาแอปพลิเคชันเข้ากับการให้คำปรึกษาด้าน AI และการตลาดดิจิทัล โดยมีประสบการณ์ด้านเทคโนโลยีอย่าง PHP, Node.js และ AWS Scopic ทำงานร่วมกับลูกค้าเพื่อเปลี่ยนแนวคิดให้เป็นผลิตภัณฑ์ดิจิทัลที่ใช้งานได้จริง โดยให้ความสำคัญกับฟังก์ชันการทำงานที่เชื่อถือได้ ประสบการณ์ผู้ใช้ และการมีส่วนร่วมทางออนไลน์ที่วัดผลได้
วิศวกรภาคสนามอาวุโสด้านความปลอดภัยและการปฏิบัติตามข้อกำหนด AI
ติดตั้งแพลตฟอร์มความปลอดภัยและการปฏิบัติตามข้อกำหนดด้าน AI ของ Scopic ให้แก่ลูกค้าองค์กร ตั้งแต่เริ่มโครงการจนเปิดใช้งาน สร้างเวิร์กโฟลว์ Python ที่ให้ผลแน่นอน เชื่อมต่อระบบข้อมูลผ่าน MCP และนำการติดตั้งใช้งานให้ลูกค้า
รายละเอียด
- นำการติดตั้งแพลตฟอร์ม SOC for AI ของ Scopic แบบครบวงจรในสภาพแวดล้อมองค์กร ตั้งแต่เริ่มโครงการจนเปิดใช้งานจริง
- ประสานงานกำหนดการโครงการ สิ่งส่งมอบ และหมุดหมายต่าง ๆ
- ระบุ บันทึก และลดความเสี่ยงของโครงการ พร้อมรักษามาตรฐานด้านความมั่นคงปลอดภัยไซเบอร์ คุณภาพ และประสิทธิภาพ
- เป็นผู้ติดต่อหลักสำหรับ CISO ทีม GRC นักวิทยาศาสตร์ข้อมูล และทีมผลิตภัณฑ์กับวิศวกรรมภายใน
- แจ้งลูกค้าเกี่ยวกับแผนงานผลิตภัณฑ์ รุ่นที่เผยแพร่ และความสามารถต่าง ๆ
- ติดตั้งและกำหนดค่าแพลตฟอร์ม โดยปรับพฤติกรรมของเอเจนต์และบันทึกเส้นทางการตรวจสอบให้สอดคล้องกับมาตรการควบคุมตามกฎระเบียบและนโยบายความมั่นคงปลอดภัยไซเบอร์
- ใช้แนวนโยบายความปลอดภัย การสังเกตการณ์ระบบ และมาตรการกำกับการปฏิบัติตามข้อกำหนดกับเอเจนต์ AI
- เชื่อมต่อระบบข้อมูลและ API ของลูกค้าผ่าน MCP พร้อมคุ้มครองความเป็นส่วนตัวและการควบคุมการเข้าถึงตามบทบาท
- สร้างและติดตั้งเวิร์กโฟลว์ Python ที่ให้ผลแน่นอนควบคู่กับโมเดล AI
- ค้นหาช่องว่างในการติดตั้งใช้งานและแปลงเป็นข้อกำหนดทางวิศวกรรม
- กำหนดและติดตามตัวชี้วัด เช่น ความครอบคลุมของมาตรการควบคุมการปฏิบัติตามข้อกำหนด อัตราการตรวจจับความผิดปกติ และการรายงานการตรวจสอบอัตโนมัติ
- นำเสนอผลลัพธ์ด้านความปลอดภัยและผลตอบแทนจากการลงทุนในแพลตฟอร์มต่อผู้บริหาร
- ค้นหาแนวทางขยายการใช้งานแพลตฟอร์ม
คุณสมบัติ
- มีทักษะ Python ขั้นสูงสำหรับเวิร์กโฟลว์ backend ที่เชื่อถือได้และให้ผลแน่นอน รวมถึงการผสานรวม API อย่างปลอดภัย
- มีประสบการณ์ใช้งานจริงกับ LLM การเรียกใช้ฟังก์ชันและเครื่องมือ และเฟรมเวิร์กเอเจนต์ เช่น LangChain, LlamaIndex, AutoGen และ CrewAI
- เข้าใจ Model Context Protocol (MCP) และการเชื่อมต่อโมเดล AI กับแหล่งข้อมูลภายนอกอย่างปลอดภัย
- คุ้นเคยกับมาตรการควบคุมตาม NIST CSF, NIST 800-53, ISO 27001, SOC 2, FedRAMP, CMMC และ PCI-DSS
- มีประสบการณ์ด้านการจัดการการเข้าถึงตามบทบาทหรือคุณลักษณะ (RBAC/ABAC) การป้องกันข้อมูลรั่วไหล การเข้ารหัส และบันทึกการตรวจสอบ
- คุ้นเคยกับ AWS, Google Cloud Platform หรือ Azure และการทำคอนเทนเนอร์
- มีประวัติการเป็นผู้นำการติดตั้งซอฟต์แวร์หรือระบบความปลอดภัยระดับองค์กรขนาดใหญ่ รวมถึงการวางแผน การลดความเสี่ยง และการควบคุมคุณภาพ
- มีทักษะการสื่อสารกับลูกค้าที่ดี และมีประสบการณ์ทำงานร่วมกับทีมเทคนิค เจ้าหน้าที่กำกับการปฏิบัติตามข้อกำหนด และผู้บริหาร
- สามารถอธิบายคุณค่าทางธุรกิจของความปลอดภัยและการปฏิบัติตามข้อกำหนดด้าน AI ให้ผู้นำที่ไม่ใช่สายเทคนิคเข้าใจได้
- เข้าใจกรอบการจัดการความเสี่ยง AI ของ NIST และ OWASP Top 10 สำหรับแอปพลิเคชัน LLM
- เคยทำงานเป็นวิศวกรภาคสนาม วิศวกรโซลูชัน หรือหัวหน้าการติดตั้งใช้งานด้านเทคนิค
- มีประสบการณ์ค้นหาโอกาสขยายบัญชีลูกค้าผ่านการส่งมอบงาน
- ทำงานได้ด้วยตนเองและติดตามดูแลโครงการอย่างใกล้ชิดในรูปแบบการทำงานทางไกลนอกเวลาอย่างยืดหยุ่น
- ใช้ภาษาอังกฤษได้ดีเยี่ยมทั้งการเขียนและการพูด
- มีอินเทอร์เน็ตที่เสถียร
- สามารถทำงานในฐานะผู้รับจ้างอิสระได้
สวัสดิการ
- มีการฝึกอบรมที่ได้รับค่าตอบแทนและโอกาสพัฒนาวิชาชีพอื่น ๆ
- ได้ใช้เทคโนโลยีสมัยใหม่และทำงานกับทีมที่มุ่งมั่นด้านวิศวกรรมคุณภาพและการปรับปรุงอย่างต่อเนื่อง
- กำหนดเวลาทำงานได้ยืดหยุ่นและเลือกชั่วโมงทำงานได้
- เลือกเขตเวลาได้
- ทำงานจากที่ใดก็ได้โดยมีอินเทอร์เน็ตที่เสถียร
- มีงานผลิตภัณฑ์ที่น่าสนใจและท้าทายอย่างต่อเนื่อง
- ปรับขึ้นค่าตอบแทนประจำปีตามความทุ่มเทและผลงานที่ดี
- ได้รับค่าตอบแทนรายเดือนผ่านการโอนเงินผ่านธนาคาร