Job Description
Senior penetration tester (40K-80K) (SDG-75420) ผู้ทดสอบการเจาะระบบอาวุโส <Job Responsibilities> - Plan and create penetration method to test the weakness of the security - Perform penetration testing on client's network (both remote and on-site) to see the risk and weakness in security - Create reports and recommendations on security issues after penetration testing - Be an advisor to clients on the methods to fix the security risks to the systems - Responsible for training related to penetration testing and security <Necessary Skill / Experience > - Thai nationality, Male, Female, 27-40 years old - Bachelor’s degree - 5 years as penetration tester or related - Good knowledge in cyber security (network security, application security, data Security, endpoint/User Security) - Proficient in web and mobile application, API services, AWS, Windows, Linux - Knowledge in penetration testing standards i.e. OWASP WSTG, MSTG, ASVS, NIST SP 800-115 and other related standards - Be able to work on-site - Conversational level in English (for external communication, reading, writing) <Preferable Skill / Experience> - Have these certificate; OSCP, GIAC-GPEN, eMAPT or related certificate - Communication skill and presentation skill (for communicate with client and give a training) Languages skills English: Conversational Level Japanese: None Workplace Area: BTS Asoke, Bangkok Working Hour: 9:00-18:00 (Mon-Fri) About the Benefits Salary: 40,000–80,000THB About the company Product & Service: providing strategic and management advice and business connections that are essential for sustainable business expansion Business Type: Hardware; Software; IT Solutions / IT Consulting
Job Requirement
ผู้ทดสอบการเจาะระบบอาวุโส (40K-80K) (SDG-75420) <หน้าที่ความรับผิดชอบ> - วางแผนและสร้างวิธีการเจาะเพื่อทดสอบจุดอ่อนของการรักษาความปลอดภัย - ทำการทดสอบการเจาะระบบบนเครือข่ายของลูกค้า (ทั้งระยะไกลและในสถานที่) เพื่อดูความเสี่ยงและจุดอ่อนในการรักษาความปลอดภัย - สร้างรายงานและคำแนะนำเกี่ยวกับปัญหาด้านความปลอดภัยหลังการทดสอบการเจาะระบบ - เป็นที่ปรึกษาให้กับลูกค้าเกี่ยวกับวิธีการแก้ไขความเสี่ยงด้านความปลอดภัยให้กับระบบ - รับผิดชอบการฝึกอบรมที่เกี่ยวข้องกับการทดสอบการเจาะและการรักษาความปลอดภัย <ทักษะ / ประสบการณ์ที่จำเป็น > - สัญชาติไทย ชาย หญิง อายุ 27-40 ปี - ปริญญาตรี - 5 ปีในฐานะผู้ทดสอบการเจาะหรือที่เกี่ยวข้อง - มีความรู้ด้านความปลอดภัยทางไซเบอร์เป็นอย่างดี (ความปลอดภัยของเครือข่าย ความปลอดภัยของแอปพลิเคชัน ความปลอดภัยของข้อมูล จุดสิ้นสุด/ความปลอดภัยของผู้ใช้) - เชี่ยวชาญด้านเว็บและแอปพลิเคชันมือถือ, บริการ API, AWS, Windows, Linux - ความรู้เกี่ยวกับมาตรฐานการทดสอบการเจาะ เช่น OWASP WSTG, MSTG, ASVS, NIST SP 800-115 และมาตรฐานอื่นๆ ที่เกี่ยวข้อง - สามารถปฏิบัติงานนอกสถานที่ได้ - ระดับการสนทนาภาษาอังกฤษ (สำหรับการสื่อสารภายนอก การอ่าน การเขียน) <ทักษะ / ประสบการณ์ที่ต้องการ> - มีใบรับรองเหล่านี้ OSCP, GIAC-GPEN, eMAPT หรือใบรับรองที่เกี่ยวข้อง - ทักษะการสื่อสารและทักษะการนำเสนอ (สำหรับสื่อสารกับลูกค้าและให้การฝึกอบรม) ทักษะทางภาษา ภาษาอังกฤษ: ระดับการสนทนา ภาษาญี่ปุ่น: ไม่มี สถานที่ทำงาน: BTS อโศก กรุงเทพมหานคร เวลาทำการ: 9:00-18:00 น. (จันทร์-ศุกร์) เกี่ยวกับสิทธิประโยชน์ เงินเดือน: 40,000–80,000THB เกี่ยวกับบริษัท สินค้าและบริการ: การให้คำแนะนำเชิงกลยุทธ์และการจัดการ และความเชื่อมโยงทางธุรกิจที่จำเป็นสำหรับการขยายธุรกิจอย่างยั่งยืน ประเภทธุรกิจ: ฮาร์ดแวร์; ซอฟต์แวร์; ไอทีโซลูชั่น / ที่ปรึกษาไอที