Advanced Security Validation Engineer (Purple Team)
KBank · Aruba, TH, 11120
Full-timehybridseniorTechTechnology
รายละเอียดงาน / Description
ตำแหน่ง Advanced Security Validation Engineer (Purple Team) ที่ KBTG ในเครือ KBank มีหน้าที่สำคัญในการวิจัยเทคนิคการโจมตีทางไซเบอร์และพฤติกรรมของผู้คุกคาม เพื่อสร้างสถานการณ์จำลองการทดสอบความปลอดภัยที่สอดคล้องกับ MITRE ATT&CK คุณจะได้ร่วมมืออย่างใกล้ชิดกับ Blue Team ในการวัดและปรับปรุงประสิทธิภาพของระบบตรวจจับ เช่น EDR และ SIEM ตลอดจนวิเคราะห์ช่องว่างของการควบคุมความปลอดภัยในทุกเลเยอร์ นอกจากนี้ยังเปิดโอกาสให้พัฒนาเครื่องมือและนำ AI เข้ามาช่วยเพิ่มประสิทธิภาพในการทดสอบและจัดทำรายงาน เพื่อยกระดับความมั่นคงปลอดภัยของระบบธนาคาร
หน้าที่ความรับผิดชอบ / Responsibilities
- ศึกษาวิจัยเทคนิคการโจมตีและภัยคุกคามใหม่ๆ เพื่อสร้างสถานการณ์การทดสอบที่สมจริงตามกรอบ MITRE ATT&CK
- ออกแบบและประเมินประสิทธิภาพของระบบความปลอดภัยทั้งบน Endpoint, Network, Cloud, Identity และ Email
- ประสานงานกับ Blue Team เพื่อวัดและปรับปรุงประสิทธิภาพการตรวจจับของเครื่องมือความปลอดภัย เช่น EDR และ SIEM
- วิเคราะห์พฤติกรรมและการตั้งค่าของระบบรักษาความปลอดภัยเพื่อปิดช่องว่างและลดความเสี่ยง
- ประเมินความเสี่ยงทางเทคนิคและผลกระทบต่อธุรกิจ พร้อมให้คำแนะนำแก่ทีมวิศวกรรมในการแก้ไขปัญหา
- พัฒนาสคริปต์ เครื่องมือ Open-source และประยุกต์ใช้ AI เพื่อสนับสนุนการทดสอบและจัดทำรายงานผล
คุณสมบัติ / Qualifications
- มีความรู้ความเข้าใจอย่างลึกซึ้งใน OWASP Top 10 และ MITRE ATT&CK Framework พร้อมนำไปประยุกต์ใช้งานได้จริง
- เข้าใจการทำงานของระบบรักษาความปลอดภัยในหลายระดับชั้น และสามารถออกแบบวิธีการวัดผลได้
- สามารถประเมินความเสี่ยงทางเทคนิคและสื่อสารผลกระทบพร้อมแนวทางแก้ไขได้อย่างชัดเจน
- มีทักษะในการพัฒนาและปรับแต่งเครื่องมือหรือสคริปต์สำหรับการทดสอบความปลอดภัย
- มีความชำนาญในการประยุกต์ใช้เครื่องมือ AI ในงานค้นคว้า วิเคราะห์ และจัดทำเอกสาร
- มีความกระตือรือร้นในการค้นคว้าและพัฒนาทักษะตนเองอย่างต่อเนื่อง
ทักษะที่ต้องการ / Required skills
- MITRE ATT&CK
- OWASP Top 10
- Purple Team
- Security Validation
- SIEM
- EDR
- Scripting
- AI Tools
ทักษะเพิ่มเติม / Nice to have
- Cloud Security
- Threat Intelligence
สวัสดิการ / Benefits
- กองทุนสำรองเลี้ยงชีพในอัตราที่แข่งขันได้
- สวัสดิการทางการเงินและสิทธิประโยชน์สินเชื่อที่อยู่อาศัย
- ประกันสุขภาพระดับพรีเมียมและตรวจสุขภาพประจำปีสำหรับพนักงานและครอบครัว
- Flexible Benefits พร้อมงบสนับสนุนอุปกรณ์การทำงานที่บ้าน
- Nap Room และบริการดูแลสุขภาพจิตผ่าน Occa
- คอร์สเรียนออนไลน์ไม่จำกัดผ่าน Udemy และ Coursera