Offensive Security Engineer (Vulnerability Management)
KBank · Aruba, TH, 11120
Full-timeonsitemidTechTechnology
รายละเอียดงาน / Description
KBTG กำลังมองหา Offensive Security Engineer ที่มีความเชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ เพื่อร่วมทีม Cyber Security ตำแหน่งนี้มีหน้าที่หลักในการระบุ ตรวจสอบ และจัดลำดับความสำคัญของช่องโหว่ด้านความปลอดภัยในระบบต่างๆ ทั้งแอปพลิเคชัน โครงสร้างพื้นฐาน และ Cloud โดยใช้เทคนิคการทดสอบเจาะระบบ (Penetration Testing) และการจัดการช่องโหว่ (Vulnerability Management) รวมถึงการใช้ AI และ Automation เพื่อเพิ่มประสิทธิภาพในการตรวจจับและแก้ไขปัญหา คุณจะได้ทำงานกับเทคโนโลยีที่ทันสมัยและมีส่วนร่วมในการสร้างสรรค์นวัตกรรมทางการเงินระดับโลก
หน้าที่ความรับผิดชอบ / Responsibilities
- ระบุ ตรวจสอบ และจัดลำดับความสำคัญของช่องโหว่ด้านความปลอดภัย
- ทำการทดสอบเจาะระบบ (Penetration Testing) และประเมินช่องโหว่
- วิเคราะห์ภัยคุกคามและช่องโหว่ในระบบต่างๆ เช่น Web, API, Cloud, Mobile
- ใช้เครื่องมือและเทคนิคการโจมตีเพื่อหาช่องโหว่
- ประเมินความเสี่ยงและสื่อสารผลการค้นพบให้ทีมและผู้บริหาร
- พัฒนาเครื่องมือและกระบวนการรักษาความปลอดภัยภายในองค์กร
คุณสมบัติ / Qualifications
- มีประสบการณ์ 2-3 ปี ด้าน Penetration Testing หรือ Offensive Security
- มีความเชี่ยวชาญด้าน Red Teaming, Penetration Testing และ Vulnerability Assessment
- มีความรู้เกี่ยวกับ OWASP Top 10, MITRE ATT&CK และเทคนิคการโจมตี
- สามารถใช้เครื่องมือความปลอดภัย เช่น Burp Suite, Nmap, Metasploit, Nessus/Qualys
- มีประสบการณ์ใช้ AI/LLM, Automation, Python, Bash ในงานความปลอดภัย
- มีวุฒิปริญญาตรีสาขา Computer Science, IT หรือสาขาที่เกี่ยวข้อง
ทักษะที่ต้องการ / Required skills
- Penetration Testing
- Vulnerability Management
- Red Teaming
- OWASP Top 10
- MITRE ATT&CK
- Burp Suite
- Nmap
- Metasploit
- Python
- Bash
ทักษะเพิ่มเติม / Nice to have
- OSCP
- OSEP
- OSWE
- PNPT
- CRTP
- CRTO
- Pentest+
- CEH
- CISSP
- CISM
สวัสดิการ / Benefits
- กองทุนสำรองเลี้ยงชีพสูง
- สวัสดิการด้านการเงินและสินเชื่อบ้าน
- ประกันสุขภาพครอบคลุมคู่สมรสและบุตร พร้อมตรวจสุขภาพประจำปี
- สวัสดิการยืดหยุ่น เช่น ค่าอุปกรณ์ Work From Home และ Wellness
- ห้องงีบหลับ บริการนวด และการสนับสนุนด้านสุขภาพจิต
- สนับสนุนการเดินทางเพื่อธุรกิจด้วย Grab for Business
- เข้าถึงแพลตฟอร์มการเรียนรู้ออนไลน์ เช่น Udemy, Coursera
- ระบบ K Point Reward