งานเต็มเวลา (Hybrid)
ระดับอาวุโส (Senior และ Technical Lead)
Senior Penetration Tester (นักทดสอบเจาะระบบระดับอาวุโส)
นำทีมทดสอบเจาะระบบเชิงลึก การทำ Red Teaming และเป็นผู้นำทางเทคนิค
นำทีมปฏิบัติการทดสอบเจาะระบบในโครงการขนาดใหญ่และระบบที่มีความซับซ้อนสูง ดำเนินการจำลองการโจมตีเสมือนจริง (Red Teaming) ตรวจสอบคุณภาพรายงาน และเป็นที่ปรึกษาทางเทคนิคให้แก่สมาชิกในทีม
หน้าที่ความรับผิดชอบ
- นำทีมปฏิบัติการทดสอบเจาะระบบในโครงการขนาดใหญ่ สถาปัตยกรรม Microservices, Cloud Native, Active Directory และระบบ AI
- ออกแบบ Scenario การทดสอบเชิงรุกและการจำลองการโจมตีเสมือนจริง (Red Teaming และ Adversary Simulation) ตามกรอบ MITRE ATT&CK
- ตรวจสอบคุณภาพรายงานทางเทคนิค (Peer Review) และยืนยันความถูกต้องของ Proof-of-Concept ก่อนส่งมอบให้ลูกค้า
- วิจัยและพัฒนา Tool, Script หรือ Workflow อัตโนมัติเพื่อเพิ่มขีดความสามารถของทีม
- ถ่ายทอดความรู้ ให้คำปรึกษาแก่สมาชิกร่วมทีม และเข้าร่วมการสื่อสารเชิงเทคนิคกับผู้บริหารและทีมพัฒนาของลูกค้า
คุณสมบัติที่มองหา
- มีประสบการณ์ทำงานด้าน Penetration Testing หรือ Offensive Security เชิงลึกอย่างน้อย 3-5 ปีขึ้นไป
- เชี่ยวชาญการทดสอบ Web, Mobile, Cloud, Active Directory, Network Infrastructure และระบบ API ขั้นสูง
- เข้าใจเทคนิค Attack Chain, Privilege Escalation, Binary Exploitation, Reverse Engineering หรือ Evasion
- มีทักษะการสื่อสารและเขียนรายงานภาษาอังกฤษในระดับดีมาก สามารถอธิบายประเด็นเทคนิคที่ซับซ้อนให้เข้าใจง่าย
- มีใบรับรองระดับสูง เช่น OSCP, OSEP, OSWE, CRTO, GXPN หรือเทียบเท่า
- หากมีประวัติการแข่งขัน CTF, ผลงานวิจัยค้นพบช่องโหว่ (CVE) หรือการบรรยายในงานสัมมนาความปลอดภัย จะได้รับการพิจารณาเป็นพิเศษ
สิทธิประโยชน์เฉพาะตำแหน่งและโอกาสการเติบโต
- บทบาทผู้นำทางเทคนิคในการวางแนวทาง Offensive Security และ Red Teaming ของบริษัท
- งบประมาณและเวลาสำหรับทำ Security Research และพัฒนา Tool เฉพาะทาง
- การสนับสนุนเข้าร่วมงานสัมมนาความปลอดภัยและการสอบใบรับรองขั้นสูงระดับโลก