Security Engineer/Penetration Tester
บริษัท อินเทอร์เน็ตประเทศไทย จำกัด (มหาชน)ไอที - ซอฟต์แวร์/โทรคมนาคม, ไอที - ฮาร์ดแวร์, ไอที - อินเทอร์เน็ต
วันนี้
งานประจำ
0 - 3 ปี
กรุงเทพมหานคร
ปริญญาตรี
สามารถเจรจาต่อรองได้
1. การประเมินช่องโหว่:
- ทำการประเมินเครือข่าย ระบบ แอปพลิเคชันและโครงสร้างพื้นฐาน เพื่อระบุช่องโหว่ด้านความ
ปลอดภัย
- ใช้เครื่องมืออัตโนมัติและวิธีการ Manual เพื่อสแกนหาช่องโหว่ทั่วไป (เช่น พอร์ตที่เปิดไว้
ซอฟต์แวร์ที่ไม่ได้อัปเดต)
2. การทดสอบเจาะระบบ (Penetration Testing):
- จำลองการโจมตีเพื่อใช้ประโยชน์จากช่องโหว่ความปลอดภัยในสภาพแวดล้อมที่ควบคุมและเป็น
ไปแบบแผนที่ถูกต้องตามข้อตกลงของบริษัท
- ทดสอบวิธีการโจมตีในรูปแบบต่างๆ เช่น แอปพลิเคชันเว็บ เครือข่าย ระบบไร้สาย
3. การรายงานผล:
- จัดทำเอกสารผลการทดสอบพร้อมคำอธิบายรายละเอียดเกี่ยวกับช่องโหว่ ความเสี่ยงที่อาจเกิดขึ้นและผลกระทบในโลกจริง
- เสนอแนะวิธีการแก้ไขเพื่อป้องกันช่องโหว่ที่พบ
- เขียนและนำเสนอรายงานการทดสอบเจาะระบบให้กับผู้มีส่วนเกี่ยวข้องทั้งที่มีความรู้ด้านเทคนิค
และไม่มีความรู้ด้านเทคนิค
4. การทำงานร่วมกัน:
- ทำงานร่วมกับทีมพัฒนาและปฏิบัติการเพื่ออธิบายช่องโหว่และวิธีการแก้ไข
- ร่วมมือกับทีมรักษาความปลอดภัยในการวางมาตรการป้องกันและปรับปรุงความปลอดภัย
5. การวิจัยด้านความปลอดภัย:
- ติดตามเทคนิคการแฮก เครื่องมือ และภัยคุกคามที่เกิดขึ้นใหม่
- ปริญญาตรีในสาขาความปลอดภัยทางไซเบอร์ วิทยาการคอมพิวเตอร์ หรือสาขาที่เกี่ยวข้อง
- มีความเข้าใจลึกซึ้งเกี่ยวกับเครือข่าย สถาปัตยกรรมระบบ และเทคโนโลยี Web Application, APIs, Database และ Network Infrastructure
- มีทักษะในการใช้เครื่องมือด้านความปลอดภัย เช่น Metasploit, Burp Suite, Nmap, Wireshark ฯลฯ
- มีความรู้เกี่ยวกับภาษาเขียนสคริปต์ (เช่น PHP, Python, Bash, PowerShell) อย่างใดอย่างนึ่ง สำหรับการสร้างการโจมตีเฉพาะทาง
- เข้าใจเกี่ยวกับการ Encription, Firewall และระบบตรวจจับการบุกรุก
- มีความสามารถในการแก้ปัญหาและการคิดเชิงวิเคราะห์
- มีความสามารถในการระบุจุดอ่อนหรือช่องโหว่ และคาดการณ์เส้นทางการโจมตีที่อาจเกิดขึ้นได้
- มีความสามารถในการเขียนรายงานที่ชัดเจนและรัดกุม
- สามารถสื่อสารช่องโหว่ที่ซับซ้อนให้ผู้ที่ไม่มีความรู้ทางเทคนิคเข้าใจได้ตรงประเด็น
- มีประสบการณ์ทำงานด้าน Pentest ระบบ, เว็บไซต์ หรือ แอปพลิเคชัน อย่างน้อย 1 ปี จะได้รับการพิจารณาเป็นพิเศษ
- Dental insurance (สิทธิการเบิกค่าทันตกรรม)
- กองทุนสำรองเลี้ยงชีพ
- กองทุนสำรองเลี้ยงชีพ
- ค่าทำงานล่วงเวลา
- ค่ายินดีมงคลสมรส
- ค่ารักษาพยาบาลผู้ป่วยนอก ผู้ป่วยใน
- ค่ารักษาโรคเหงือกและฟัน
- ค่าอนุโมทนาอุปสมบท
- ค่าโทรศัพท์
- ทำงานสัปดาห์ละ 5 วัน
- ประกันสังคม
- ปรับเงินเดือนประจำปี,โบนัสประจำปี (ตามผลประกอบการ)
- ลาบวช
- ลาพักร้อน 12 วัน สะสมได้ (24 วัน)
- วันหยุดประเพณี 14 วัน
- สวัสดิการเงินช่วยเหลือกรณี บิดา มารดา เสียชีวิต
- เงินช่วยเหลือฌาปนกิจ
Dream Company
ยอดเยี่ยม
ชีวิตดี4
งานดี3.9
เงินดี3.1
สังคมดี 3.8
INET คือผู้ให้บริการโครงสร้างพื้นฐานด้านไอซีทีแบบครบวงจรสำหรับธุรกิจ และผู้ที่ต้องการนำไอซีทีมาเป็นเครื่องมือเพื่อเสริมสร้างความสามารถในการแข่งขันทางธุรกิจ บริการของบริษัทครอบคลุมตั้งแต่บริการ Cloud Solutions บริการเชื่อมต่อเครือข่ายอินเทอร์เน็ตเต็มรูปแบบ และการให้บริการศูนย์ปฏิบัติการข้อมูลไอเน็ต (INET-IDC) สำหรับผู้ที่ต้องการบริการที่มีประสิทธิภาพในมาตรฐานสากล
รวมถึงเรายังเป็นผู้นำและผู้พัฒนานวัตกรรมทางเทคโนโลยี เพื่อตอบโจทย์ทุกความต้องการของลูกค้าในยุค Thailand 4.0 ด้วยแพลตฟอร์มที่หลากหลาย รองรับเทคโนโลยีด้านต่าง ๆ เช่น การบริหารจัดการ, การเงิน, การเกษตร, การแพทย์, การออกใบกำกับภาษีอิเล็กทรอนิกส์ และบริการอื่น ๆ อีกมากมาย การันตีด้วยมาตรฐานระดับสากลภายใต้ชื่อ INET One Platform
ดู HR SAY ของบริษัท อินเทอร์เน็ตประเทศไทย จำกัด (มหาชน)
ฟังเสียงจากพนักงาน

ทรัพยากรบุคคล>1 ปี, อดีตพนักงาน
4.5
ชีวิตดี5
งานดี5
เงินดี5
สังคมดี 4.2
สวัสดิการดีมากเป็นมิตรและท้าทาย
31/03/2022
อ่านรีวิวทั้งหมดของบริษัท อินเทอร์เน็ตประเทศไทย จำกัด (มหาชน)

ไอเน็ตผู้ให้บริการ ICT Infrastructure as a Service Provider
จากประสบการณ์การให้บริการด้านไอซีทีโซลูชั่นมายาวนาน ประกอบกับเทคโนโลยีที่มีการเปลี่ยนแปลงอย่างรวดเร็ว ทำให้บริษัท อินเทอร์เน็ตประเทศไทย จำกัด (มหาชน) ได้พัฒนาแนวทางการให้บริการเป็น ผู้ให้บริการโครงสร้างพื้นฐานด้านไอซีที (ICT Infrastructure as a Service Provider) เพื่อมุ่งมั่นคิดค้น พัฒนานวัตกรรม สินค้า บริการและแอพลิเคชั่นส์ต่างๆ รวมถึงให้คำปรึกษา ออกแบบ ติดตั้งระบบโครงข่าย เพื่อตอบสนองความต้องการทางธุรกิจของลูกค้าและสร้างความพึงพอใจอย่างต่อเนื่อง
"เราใช้นวัตกรรมทางเทคโนโลยีสารสนเทศเปลี่ยนมาเป็นโอกาสทางธุรกิจ"