IT Security and Infrastructure - บริษัทหลักทรัพย์ เมอร์ชั่น พาร์ทเนอร์ จำกัด (มหาชน)

หน้าที่ความรับผิดชอบหลัก (Key Responsibilities)

1) งานด้าน Cybersecurity Operations

เฝ้าระวัง วิเคราะห์ และตอบสนองเหตุการณ์ด้านความปลอดภัย (Security Events) ผ่านระบบ SIEM / Log Monitoring ตรวจจับภัยคุกคาม (Threat Detection) และดำเนินการ Incident Response พร้อมวิเคราะห์สาเหตุ (Root Cause Analysis) ดำเนินการ Vulnerability Assessment (VA) และสนับสนุนการแก้ไขช่องโหว่จาก Penetration Test (PT) ติดตั้งและบริหารจัดการ Security Controls เช่น Firewall, EDR/XDR, WAF, MFA และ IAM ดูแลการตั้งค่า Security Baseline, Patch Management และ System Hardening ตามมาตรฐาน (เช่น CIS Benchmark)

2) งานด้าน Infrastructure & System

ดูแลและบริหารจัดการระบบ Windows Server, Linux และ Active Directory (AD) บริหารระบบ Virtualization เช่น VMware / Hyper-V ดูแลระบบทั้งแบบ On-premise และ Cloud (AWS / Azure) ดำเนินการติดตั้ง (Deploy), ตั้งค่า (Configure) และแก้ไขปัญหาระบบในระดับ L2/L3

ดูแลและตั้งค่าระบบเครือข่าย เช่น LAN/WAN, VLAN, VPN (IPSec / SSL), Firewall ดูแลประสิทธิภาพ ความเสถียร และความปลอดภัยของเครือข่าย ออกแบบและปรับปรุงโครงสร้างระบบเครือข่ายให้มีความปลอดภัย (Secure Architecture / Network Segmentation)

4) งานด้าน Backup, DR & Operations

ออกแบบและดูแลระบบ Backup & Disaster Recovery (DR) กำหนดและติดตามค่า RTO / RPO ทดสอบ DR (DR Drill) และตรวจสอบความสามารถในการกู้คืนระบบ ติดตามประสิทธิภาพระบบ (Monitoring) และดำเนินการบำรุงรักษาเชิงป้องกัน

5) งานด้าน Governance, Risk & Compliance

ควบคุมให้ระบบสอดคล้องกับ IT Security Policy, ISO 27001, PDPA และข้อกำหนดหน่วยงานกำกับ (เช่น SEC) สนับสนุนงาน IT Audit / External Audit / Regulatory Assessment เตรียมเอกสารและหลักฐาน (Audit Evidence) รวมถึงดำเนินการแก้ไขตามข้อเสนอแนะ (Remediation) จัดกิจกรรมสร้างความตระหนักด้าน Cybersecurity เช่น Phishing Simulation  

SIEM (Splunk / ELK / Microsoft Sentinel) 

EDR/XDR (Microsoft Defender / CrowdStrike) 

Vulnerability Scanning (Nessus / Qualys) 

Firewall / WAF (Fortigate / Palo Alto / Cloudflare / AWS WAF) 

Identity & Access Management (AD, Azure AD, MFA, PAM) 

Windows Server, Linux (Ubuntu / RHEL) 

Virtualization (VMware / Hyper-V) 

Cloud (AWS: EC2, S3, VPC, IAM, Security Group)  

TCP/IP, Routing, VLAN, VPN 

Firewall และ Network Security  

Veeam / Acronis หรือเครื่องมือที่เกี่ยวข้อง 

คุณสมบัติ (Qualifications) 

ปริญญาตรีสาขา IT, Computer Engineering หรือสาขาที่เกี่ยวข้อง มีประสบการณ์ด้าน IT Infrastructure และ Security อย่างน้อย 3–7 ปีขึ้นไป มีประสบการณ์เชิงปฏิบัติ (Hands-on) ในงานระบบ, Network และ Security มีประสบการณ์ด้าน VA / PT remediation และงาน Audit จะพิจารณาเป็นพิเศษ 

มี Certification เช่น Security+, CEH, CISSP, AWS, Microsoft Certification จะได้รับการพิจารณาเพิ่มเติม  

ทักษะด้านพฤติกรรม (Key Competencies) มีทักษะการวิเคราะห์และแก้ไขปัญหาอย่างเป็นระบบ สามารถรับมือกับสถานการณ์ Incident ที่มีความกดดันได้ดี สามารถสื่อสารประเด็นเชิงเทคนิคให้ผู้บริหารเข้าใจผลกระทบทางธุรกิจได้ มีทักษะการจัดทำเอกสารและรายงานด้าน Audit / Compliance  

ความสำคัญของตำแหน่ง (Why This Role Matters) มีบทบาทสำคัญต่อ ความมั่นคงปลอดภัยขององค์กรและการปฏิบัติตามกฎเกณฑ์ สนับสนุน Business Continuity และ Risk Management ขององค์กร