Preview Resume

เงินเดือนที่ต้องการ

40,000

สถานภาพทางทหาร

- ได้รับการยกเว้น

งานที่ต้องการ

สาขาอาชีพ : ไอที

สาขาอาชีพย่อย : IT Security

ตำแหน่ง : it it security it network

พื้นที่ที่ต้องการทำงาน : กรุงเทพมหานคร (ทุกเขต)

รูปแบบงาน : งานประจำ

ระยะเวลาเริ่มงาน : เริ่มงานได้ทันที

สามารถทำงานในกรุงเทพฯ : ได้

ประวัติการศึกษา

มหาวิทยาลัยพะเยา

ปีที่จบการศึกษา : 2557

วุฒิการศึกษา : ปริญญาตรี

คณะวิชา : เทคโนโลยีสารสนเทศและการสื่อสาร

สาขา : วิทยาการคอมพิวเตอร์

เกรด : 2.04

ประวัติการทำงาน/ฝึกงาน

2559

ตำแหน่งงาน : วิศวกรระบบคอมพวิเตอร์

ระยะเวลา : พฤศจิกายน 2559 ถึง ปัจจุบัน

รายละเอียดงาน :

ด้านการทํางานนันเฝาระวัง monitoring ดูtraffic ที่วิ่งเข้ามาผ่าน policies ต่างๆของ product firewall layer 7 เช่นความเสี่ยงของแต่ละ ip ที่เข้ามาใชงานหรือตรวจดูรายงานผลว่าแต่ละวันมีอะไรเกิดขึนมาบ้าง ip ไหนติด 120manage custom reports ใน log firewall ถ้าเหน็ว่า ip นันมีความเสี่ยงหรือไม่น่าไว้ใจเช่นการที่เข้ามาแบบอยากที่จะต้องการวาง file script ที่ alerts บน application firewall imperva กจ็ะบลอ็คกับ firewall paloalto หรืแบาง ip ต้องที่ภายนอกองค์กร scan หาช่องโหว่โดยมีเว็บไซด์บริการถ้าเข้ามาในโดเมนรัวๆ ก็จะบล็อคไว้เพื่อความปลอดภัยขององค์กรและที่สําคัญที่ สุดอย่า ให้โดเมนขององค์กรที่เราทํางานอยู่ให้ไปขึ้นที่ zone-h เดด็ขาดแต่ละเดอืนกจ็ะดึง log ทังหมดมาเก็บในหน่วยความจําสํารองไว้ส่วน check point แต่ละเดอืนแค่เกบ็ black upข้อมูลไว้ในหน่วยความจําสํารองไว้เช่นกันควบคุมดูแลระบบความม่ันคงปลอดภัยของสารสนเทศให้กับหน่วยงานด้า นความม่ันคงให้หน่วยงานราชการ - เฝาระวังและตรวจสอบภัยคุกคามทางไซเบอร์และหาแนวทางปองกันร่วมกับผู้ที เกี่ยวข้อง การวินิจฉัยปัญหาแก้ปัญหาและประสานงานกับผู้ดูแลระบบคอมพิวเตอร์และเครือข่าย - ปรับค่า Configuration เพื่อตรงตาม Policyขององค์กรและดูแลเทคโนโลยีต่างๆโดยเฉพาะเทคโนโลยีหลักเช่น Firewall (Checkpoint ,Paloalto ,) และ Webapplication firewall (Imperva :WAF), Database firewall (Imperva :DAM)- ดูแลระบบควบคุมการเข้าถึง (Network Access Control:NAC) - vpn ให้ user ได้ทำ wfh เพื่อเข้ามาใช้งานใน web potal หรืออินทราเน็ต ในช่วงโควิคดุๆ บางทีก็แอบ เข้า pentest เอา url เข้าเว็บ free คอยดูว่า โดเมนมีช่องโหว่หรือเปล่า สรุปรายงานด้านความม่ันคงปลอดภัยของสารสนเทศเพื่อนําเสนอผู้บริหาร หลังๆมามี qradar siem เข้ามาน่าสนใจดี ได้แค่ทฤษฏีลางๆ เคย manage ดูได้ไม่นาน ESX vm ก็ดูได้ไม่นานเช่นกัน นานวันอาจลืม

ยานพาหนะ

ยานพาหนะที่มี

- ไม่มี

ใบขับขี่

- รถยนต์

- จักรยานยนต์

ความสามารถในการขับขี่

- ไม่มี

ทักษะความรู้ตามสาขาอาชีพ-Hard Skills

ด้านการทํางานนันเฝาระวัง monitoring ดูtraffic ที ่ว่ิงเข้ามา / ระดับมีประสบการณ์

ทักษะทางภาษา

ทักษะทางภาษา	การพูด	การฟัง	การอ่าน	การเขียน
ไทย	ดี	ดี	ดี	ดี

บุคคลอ้างอิง

- นายอธิวัฒน์ พูลคล้าย (หัวหน้า) นักวิชาการคอมพิวเตอร์ ประจำห้อง SOC ป.ป.ส. ดินแดง

รายละเอียดบุคคลอ้างอิง

เฝ้าระวัง monitoring ดู traffic ที่วิ่งเข้ามา ผ่าน policies
ต่างๆของ product firewall layer 7 เช่น ความเสี่ยงของแต่ละ ip
ที่เข้ามาใช้งานหรือตรวจดูรายงานผลว่าแต่ละวันมีอะไรเกิดขึ้นมาบ้าง ip ไหนติด 1-20
manage custom reports ใน log firewall ถ้าเห็นว่า ip นั้นมีความเสี่ยงหรือไม่น่าไว้ใจ เช่นการที่
เข้ามาแบบ อยากที่จะต้องการวาง file script ที่ alerts บน application firewall imperva ก็จะบล็อคกับ firewall paloalto หรือบาง ip ต้องมีภายนอกองค์กร scan หาช่องโหว่ โดย มีเว็บไซด์บริการ ถ้าเข้ามาในโดเมนรัวๆ
ก็จะบล็อคไว้ เพื่อความปลอดภัยขององค์กร และที่สำคัญที่สุดอย่าให้ โดเมนขององค์กรที่เราทำงานอยู่ให้ไปขึ้นที่ zone-h เด็ดขาด แต่ละเดือนก็จะดึง logs ทั้งหมดมาเก็บใน หน่วยความจำสำรองไว้ ส่วน Check point แต่ละเดือนแค่เก็บ black up เก็บไว้ใน storage ข้อมูลไว้ใน หน่วยความจำสำรองไว้เช่นกัน
ปรับค่า Configuration เพื่อตรงตาม Policy ขององค์กรและดูแลเทคโนโลยีต่างๆโดยเฉพาะเทคโนโลยีหลักเช่น Firewall (Checkpoint ,Paloalto ) และ Web application firewall (Imperva :WAF), Database firewall (Imperva :DAM)-มี wg หรือ watch guard(ไม่ค่อยได้ดูเท่าไหร่)เพราะ paloalto ดู traffic
เข้าเว็บค้นหาช่องโหว่ที่ อัปเดต ข้อมูลแจ้งเตือนจาก thaicert น่ากลัวที่สุดก็พวก sqlinjection , sqlmap , Zero day เป็นต้น