วิศวกรความปลอดภัย
ลูกค้าของเราซึ่งเป็นผู้ให้บริการด้านไอทีชั้นนำระดับโลก ต้องการรับสมัคร วิศวกรด้านความปลอดภัย ประจำสำนักงานของลูกค้าใน เมืองแมนเชสเตอร์/เอดินบะระ/ลีดส์/บริสตอล ประเทศอังกฤษ
นี่เป็นตำแหน่งงานแบบผสมผสาน คุณสามารถทำงานจากระยะไกลในสหราชอาณาจักร และเข้าทำงานที่สำนักงานแมนเชสเตอร์/เอดินบะระ/ลีดส์/บริสตอล สัปดาห์ละ 2 วัน
นี่คือสัญญาจ้างชั่วคราวระยะเวลา 6 เดือน ขึ้นไป เริ่มงานได้ทันที
อัตราค่าบริการรายวัน: อัตราตามกลไกตลาด
หน้าที่ความรับผิดชอบหลัก
- ความสามารถในการพัฒนา ออกแบบโซลูชันที่ปลอดภัย และจัดทำเอกสารการออกแบบด้านความปลอดภัยที่แสดงถึงมาตรการควบคุมต่างๆ
- ความสามารถในการวิเคราะห์และแยกแยะโครงสร้างของโซลูชัน/สถาปัตยกรรมเครือข่าย
- ความสามารถในการระบุและลดผลกระทบจากภัยคุกคามและจุดอ่อนที่เกี่ยวข้องกับแนวทางแก้ไขที่เสนอ และประเมินความเหมาะสมของแนวทางแก้ไขโดยใช้แนวปฏิบัติมาตรฐานของอุตสาหกรรม (เช่น STRIDE, MITRE)
- แสดงให้เห็นถึงความสามารถในการตีความภัยคุกคามให้เป็นความเสี่ยง โดยใช้ความรู้และประสบการณ์ของคุณเพื่อช่วยธุรกิจในการประเมินความเป็นไปได้และผลกระทบ
- สื่อสารแนวคิดทางเทคนิคได้อย่างมีประสิทธิภาพทั้งกับผู้ร่วมงานที่เป็นผู้เชี่ยวชาญด้านเทคนิคและผู้ที่ไม่ใช่ผู้เชี่ยวชาญด้านเทคนิค
- ทักษะในการออกแบบและนำเสนอแผนงานด้านความปลอดภัยให้แก่ผู้ร่วมงานทุกฝ่ายภายในโครงการและในองค์กร
- มีความสามารถในการชั่งน้ำหนักความเสี่ยงและผลประโยชน์ของตัวเลือกการออกแบบระบบรักษาความปลอดภัยต่างๆ ได้อย่างคล่องแคล่ว
- สามารถทำงานในโครงการที่ท้าทายหลายโครงการพร้อมกันได้อย่างคล่องแคล่ว
ข้อกำหนดสำคัญ
- ออกแบบและนำโซลูชันด้านความปลอดภัยมาใช้เพื่อสนับสนุนการปฏิบัติตามกรอบมาตรฐานอุตสาหกรรมและความปลอดภัย เช่น ISO 27000 series, PCI DSS, COBIT, NIST และ OWASP
- มีประสบการณ์ที่ได้รับการพิสูจน์แล้วในการประเมินความเสี่ยง การสร้างแบบจำลองภัยคุกคาม และการนำมาตรการควบคุมความปลอดภัยไปใช้
- มีความเชี่ยวชาญในการจัดการข้อมูลประจำตัวผู้ใช้และการรักษาความปลอดภัยในการเข้าถึงระบบ
- ความรู้เกี่ยวกับเทคนิคการเข้ารหัส การแฮช และการสร้างโทเค็นเพื่อความเป็นส่วนตัวของข้อมูล
- ทำความเข้าใจวงจรการพัฒนาซอฟต์แวร์ที่ปลอดภัย (SDLC) และการบูรณาการความปลอดภัยเข้ากับไปป์ไลน์ CI/CD
- มีความเชี่ยวชาญในโปรโตคอลเครือข่ายและระบบรักษาความปลอดภัยรอบด้านเพื่อปกป้องโครงสร้างพื้นฐานและแอปพลิเคชัน
- ใบรับรองด้านการจัดการความปลอดภัย เช่น CISSP / CISM / CCSP หรือเทียบเท่า
- ใบรับรองในสาขาความปลอดภัยทางเทคนิค เช่น CEH / OSCP หรือเทียบเท่า
- มีประสบการณ์ด้านระบบคลาวด์สาธารณะและ/หรือส่วนตัว มีประสบการณ์ด้านความปลอดภัยในสภาพแวดล้อมมัลติคลาวด์ (GCP, AWS และ Azure)
- มีประสบการณ์ที่ได้รับการพิสูจน์แล้วในการบริหารจัดการโครงการด้านความปลอดภัยที่มีความสำคัญสูงหลายโครงการพร้อมกัน
เนื่องจากมีผู้สมัครจำนวนมาก เราจึงไม่สามารถตอบกลับทุกคนได้
หากคุณไม่ได้รับการติดต่อกลับจากเราภายใน 7 วันหลังจากส่งใบสมัคร โปรดถือว่าคุณไม่ได้รับการคัดเลือกในครั้งนี้
โปรดติดตามเว็บไซต์ของเรา ที่ https://projectrecruit.com/jobs/ เพื่อดูตำแหน่งงานว่างในอนาคต
