ปูนซิเมนต์ไทย จำกัด (มหาชน)
IT Auditor
ที่ปูนซิเมนต์ไทย จำกัด (มหาชน)IT Auditor
Location : Bangkok, Bangkok, Thailand
Business : Corporate Administration & Financial Investment
Job Description
Domicile Company - BU: The Siam Cement Public Company Limited - Corporate Administration & Financial Investment
Requisition ID: W36654VW
Job Function: Digital & Information Technology
Responsibilities:
- ตรวจสอบระบบความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity) ของโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศ (IT Infrastructure) ที่ใช้งานในบริษัทกลุ่ม SCG เช่น Data Center, ระบบเฝ้าระวัง, ระบบตรวจจับความผิดปกติ และฐานข้อมูล
- ประเมินความเพียงพอของการควบคุมภายใน เพื่อลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ และรักษาความปลอดภัยของข้อมูล
- จัดทำเอกสาร รายงาน และหลักฐานประกอบผลการตรวจสอบ รวมถึงติดตามประเด็นตรวจสอบจนสามารถปิดข้อสังเกตได้
- สนับสนุนการพัฒนาเครื่องมือด้านการตรวจสอบ (Audit Tools) และการทำ Data Analytics เพื่อเพิ่มประสิทธิภาพและความต่อเนื่องของงานตรวจสอบ
Qualifications:
- จบปริญญาตรี สาขา Computer Engineering, Computer Science, Information Technology หรือสาขาอื่นๆที่เกี่ยวข้อง
- ประสบการณ์ 0–3 ปี ด้าน IT Cybersecurity / IT Audit / Cybersecurity Audit (หรือใกล้เคียง)
- มีทักษะด้าน Data Analytics เพื่อการตรวจสอบ เช่น SQL/Python/Power BI (จะพิจารณาเป็นพิเศษ)
- มีประสบการณ์ด้าน SOC/SIEM/Incident Response/Threat Hunting หรือ DevSecOps (SAST/DAST, CI/CD) (จะพิจารณาเป็นพิเศษ)
- หากมีประสบการณ์ใช้ GRC/Audit tools เช่น TeamMate, ServiceNow GRC, Archer (จะพิจารณาเป็นพิเศษ)
- ใบรับรองที่เกี่ยวข้อง CISA, CISM, CISSP, ISO/IEC 27001 Lead Auditor/Implementer, CCSP, CEH, Security+, ITIL (หากมีอย่างน้อยหนึ่งใบจะพิจารณาเป็นพิเศษ)
- ความสามารถด้านภาษาอังกฤษ (ฟัง/พูด/อ่าน/เขียน) ในระดับทำงานได้
Knowledge:
- มีความรู้ด้านการควบคุมภายใน การบริหารความเสี่ยง และการจัดการความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity Management) รวมถึงแนวคิดการตรวจสอบแบบ Risk-Based
- มีความรู้ด้านวิศวกรรมเครือข่าย (Network Engineering) และสถาปัตยกรรม/โครงสร้างพื้นฐาน IT (IT Infrastructure)
- มีความรู้ด้านการควบคุมภายในและการบริหารความปลอดภัยของระบบสารสนเทศ (Information Security / ISMS) ครอบคลุมนโยบาย มาตรฐาน และการประเมินประสิทธิผลของการควบคุม
- มีความรู้ด้านการจัดการฐานข้อมูลเชิงสัมพันธ์ (Relational Database) และทักษะการดึง/วิเคราะห์ข้อมูลเพื่อสนับสนุนงานตรวจสอบ
- มีความรู้ด้านการวิเคราะห์และออกแบบระบบงานคอมพิวเตอร์/แอปพลิเคชัน และแนวทาง Secure Design/Secure SDLC รวมถึงการประเมินความเสี่ยงและช่องโหว่ของระบบสารสนเทศ (Vulnerability Assessment / Security Testing เบื้องต้น)
- มีความรู้ด้านมาตรฐาน/กรอบงานกำกับดูแลและการปฏิบัติตามข้อกำหนด (Compliance & Frameworks) เช่น ISO/IEC 27001/27002, NIST CSF/NIST 800-series, CIS Controls, COBIT และ PDPA/Privacy
- มีความรู้ด้านการบริหารจัดการช่องโหว่ การแพตช์ และการตั้งค่าความมั่นคงปลอดภัยของระบบ (Vulnerability/Patch/Configuration Management) รวมถึงแนวคิด Hardening (Windows/Linux/Database)
- มีความรู้ด้านการเฝ้าระวังและตอบสนองเหตุการณ์ (Security Monitoring & Incident Response) และการสืบค้นเหตุการณ์เบื้องต้น
- มีความรู้ด้านการกำกับดูแลผู้ให้บริการภายนอก/IT Outsource และการประเมินการปฏิบัติงานตาม SLA/สัญญา รวมถึง Third-Party Risk
Contact: Samita (Mine)
Email: [email protected]
ทักษะที่จำเป็น
- SQL
- Python
- Power BI
ประสบการณ์ที่จำเป็น
- ไม่ระบุประสบการณ์ขั้นต่ำ
ทักษะเพิ่มเติม
- Compliance
- Linux
เงินเดือน
- สามารถต่อรองได้
สายงาน
- บัญชี
- ไอที / เขียนโปรแกรม
ประเภทงาน
- งานประจำ
เกี่ยวกับบริษัท
จำนวนพนักงาน:50000 คน
ประเภทบริษัท:อุตสาหกรรมเคมี / พลาสติก / กระดาษ
ที่ตั้งบริษัท:กรุงเทพ
เว็บไซต์:career.scg.com
ก่อตั้งเมื่อปี:1913
คะแนน:4/5
“Passion for Better”
SCG, a leading conglomerate in ASEAN and entering its 111th year of stable growth, recognizes the importance of responsible business practices. It is elevating its operations by integrating sustainable development strategies in line with the ...
ร่วมงานกับเรา: เพราะว่าหัวใจของวัฒนธรรมองค์กร คือ คนเอสซีจี หรือ SCG People ที่ยึดมั่นและปฏิบัติตามอุดมการณ์ 4 และเป็นคน Open & Challenge เพื่อเป็นการสร้างชื่อเสียง ขององค์กรให้เป็นที่ยอมรับในภูมิภาคอาเซียน ในฐานะองค์กรแห่งนวัตกรรมที่น่าร่วมงานด้วยและเป็นแบบอย่างด้านบรรษัทภิบาล และการพัฒนาอย่างยั่งยืนตามวิส ...
สำนักงานใหญ่: 1 Siam Cement Road, Bangsue, Bangkok 10800 Thailand
สวัสดิการ
- ประกันชีวิต
- ทำงาน 5 วัน/สัปดาห์
- ชั่วโมงทำงานยืดหยุ่น
- ประกันสุขภาพ
- ค่าเดินทาง
- โบนัสขึ้นอยู่กับผลงาน
- ประกันทันตกรรม
- กองทุนสำรองเลี้ยงชีพ
- การพัฒนาเพื่อความเป็นมืออาชีพ
- ทุนการศึกษา
- ประกันอุบัติเหตุ
- สมาชิกฟิตเนส
- โอกาสในการเรียนรู้และพัฒนา
- ลาคลอด
ตำแหน่งงานว่างที่คุณน่าจะสนใจ
ที่ WorkVenture เราให้มูลเชิงเกี่ยวกับบริษัท ปูนซิเมนต์ไทย จำกัด (มหาชน) โดยมีข้อมูลที่เกี่ยวข้อง ตั้งแต่ภาพบรรยากาศการทำงาน รูปถ่ายของทีมงาน ไปจนถึงรีวิวเชิงลึกของการทำงานที่นั่น ซึ่งข้อมูลทุกอย่างบนหน้าของบริษัท ปูนซิเมนต์ไทย จำกัด (มหาชน) มีพนักงานที่กำลังทำงานที่บริษัท ปูนซิเมนต์ไทย จำกัด (มหาชน) หรือเคยทำงานที่นั่นจริงๆ เป็นคนให้ข้อมูลจริงสมัครงาน กลุ่มบีเจซี บิ๊กซีสมัครงาน เรดิสัน บลูสมัครงาน เมอร์คสมัครงาน WV