Senior Cybersecurity Offensive Security Engineer

Your tasks

รับผิดชอบงานด้าน Offensive Security และ Penetration Testing เพื่อค้นหาและประเมินช่องโหว่ของระบบ รวมถึง Web Application, Mobile Application, API, Network Infrastructure และระบบองค์กร พร้อมให้คำแนะนำในการแก้ไขและยกระดับความปลอดภัยขององค์กร

หน้าที่ความรับผิดชอบหลัก

• Conduct Penetration Testing & Vulnerability Assessment ทั้ง Application, API, Mobile, Network และ Infrastructure
• Perform Web Application Security Testing ตาม OWASP Methodology
• Conduct Red Team / Purple Team และจำลองการโจมตีเพื่อประเมินความพร้อมของระบบป้องกัน
• วิเคราะห์ช่องโหว่ ประเมิน Risk และจัดทำแนวทาง Remediation
• Perform Threat Modeling, Security Assessment และ Security Review
• สนับสนุน Application Security / Secure Coding / Code Review
• Integrate Security Testing เข้ากับ CI/CD / DevSecOps
• พัฒนา Script / Tool เพื่อช่วย Automate งาน Security Testing
• จัดทำรายงานและนำเสนอผลการทดสอบให้กับทั้ง Technical และ Business Stakeholders
• ทำงานร่วมกับ Blue Team, Infrastructure และ Development Team เพื่อปรับปรุง Security Controls
• สนับสนุน Incident Response และติดตาม Emerging Threats / Attack Techniques

Requirements

1. ปริญาตรีขึ้นไป ด้าน Computer Science, Computer Engineering, IT, Cybersecurity หรือสาขาที่เกี่ยวข้อง
2. มีประสบการณ์ 3–5 ปี ด้าน Penetration Testing, Offensive Security, Application Security หรือ Vulnerability Assessment
3. มีความรู้ด้าน Network Security, Web/Mobile/API Security และ Ethical Hacking
4. มีประสบการณ์ใช้เครื่องมือ เช่น Burp Suite, Nmap, Nessus, Metasploit, OWASP ZAP, Kali Linux
5. สามารถเขียน Script / Programming ได้ เช่น Python, PHP หรือ Node.js
6. มีความสามารถในการวิเคราะห์และคิดในมุมมองของ Attacker
7. สามารถสื่อสารและนำเสนอ Technical Findings ให้ทั้ง Technical และ Non-Technical Stakeholders
8. สามารถทำงานเป็นทีมและทำงานภายใต้ความกดดันได้