āļāļĢāļ°āļāļēāļĻāļāļēāļāļāļĩāđāļŦāļĄāļāļāļēāļĒāļļāđāļĨāđāļ§
IT Auditor
Job Description
- āļāļĢāļ§āļāļŠāļāļāļĢāļ°āļāļāļāļ§āļēāļĄāļĄāļąāđāļāļāļāļāļĨāļāļāļ āļąāļĒāļāļēāļāđāļāđāļāļāļĢāđ (Cybersecurity) āļāļāļāđāļāļĢāļāļŠāļĢāđāļēāļāļāļ·āđāļāļāļēāļāļāđāļēāļāđāļāļāđāļāđāļĨāļĒāļĩāļŠāļēāļĢāļŠāļāđāļāļĻ (IT Infrastructure) āļāļĩāđāđāļāđāļāļēāļāđāļāļāļĢāļīāļĐāļąāļāļāļĨāļļāđāļĄ SCG āđāļāđāļ Data Center, āļĢāļ°āļāļāđāļāđāļēāļĢāļ°āļ§āļąāļ, āļĢāļ°āļāļāļāļĢāļ§āļāļāļąāļāļāļ§āļēāļĄāļāļīāļāļāļāļāļī āđāļĨāļ°āļāļēāļāļāđāļāļĄāļđāļĨïŧŋ
- āļāļĢāļ°āđāļĄāļīāļāļāļ§āļēāļĄāđāļāļĩāļĒāļāļāļāļāļāļāļāļēāļĢāļāļ§āļāļāļļāļĄāļ āļēāļĒāđāļ āđāļāļ·āđāļāļĨāļāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļāļāļēāļāļ āļąāļĒāļāļļāļāļāļēāļĄāļāļēāļāđāļāđāļāļāļĢāđ āđāļĨāļ°āļĢāļąāļāļĐāļēāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒāļāļāļāļāđāļāļĄāļđāļĨïŧŋ
- āļāļąāļāļāļģāđāļāļāļŠāļēāļĢ āļĢāļēāļĒāļāļēāļ āđāļĨāļ°āļŦāļĨāļąāļāļāļēāļāļāļĢāļ°āļāļāļāļāļĨāļāļēāļĢāļāļĢāļ§āļāļŠāļāļ āļĢāļ§āļĄāļāļķāļāļāļīāļāļāļēāļĄāļāļĢāļ°āđāļāđāļāļāļĢāļ§āļāļŠāļāļāļāļāļŠāļēāļĄāļēāļĢāļāļāļīāļāļāđāļāļŠāļąāļāđāļāļāđāļāđ
- āļŠāļāļąāļāļŠāļāļļāļāļāļēāļĢāļāļąāļāļāļēāđāļāļĢāļ·āđāļāļāļĄāļ·āļāļāđāļēāļāļāļēāļĢāļāļĢāļ§āļāļŠāļāļ (Audit Tools) āđāļĨāļ°āļāļēāļĢāļāļģ Data Analytics āđāļāļ·āđāļāđāļāļīāđāļĄāļāļĢāļ°āļŠāļīāļāļāļīāļ āļēāļāđāļĨāļ°āļāļ§āļēāļĄāļāđāļāđāļāļ·āđāļāļāļāļāļāļāļēāļāļāļĢāļ§āļāļŠāļāļ
- āļāļïŧŋāļāļĢāļīāļāļāļēāļāļĢāļĩ āļŠāļēāļāļē ïŧŋComputer Engineering, ïŧŋComputer Science, ïŧŋInformation Technology āļŦāļĢāļ·āļāļŠāļēāļāļēāļāļ·āđāļāđāļāļĩāđāđāļāļĩāđāļĒāļ§āļāđāļāļ
- ïŧŋāļāļĢāļ°āļŠāļāļāļēāļĢāļāđ 0â3 āļāļĩ āļāđāļēāļ IT Cybersecurity / IT Audit / Cybersecurity Audit (āļŦāļĢāļ·āļāđāļāļĨāđāđāļāļĩāļĒāļ)
- āļĄāļĩāļāļąāļāļĐāļ°āļāđāļēāļ Data Analytics āđāļāļ·āđāļāļāļēāļĢāļāļĢāļ§āļāļŠāļāļ āđāļāđāļ SQL/Python/Power BI (āļāļ°āļāļīāļāļēāļĢāļāļēāđāļāđāļāļāļīāđāļĻāļĐ)
- āļĄāļĩāļāļĢāļ°āļŠāļāļāļēāļĢāļāđāļāđāļēāļ SOC/SIEM/Incident Response/Threat Hunting āļŦāļĢāļ·āļ DevSecOps (SAST/DAST, CI/CD) (āļāļ°āļāļīāļāļēāļĢāļāļēāđāļāđāļāļāļīāđāļĻāļĐ)
- āļŦāļēāļāļĄāļĩāļāļĢāļ°āļŠāļāļāļēāļĢāļāđāđāļāđ GRC/Audit tools āđāļāđāļ TeamMate, ServiceNow GRC, Archer (āļāļ°āļāļīāļāļēāļĢāļāļēāđāļāđāļāļāļīāđāļĻāļĐ)
- āđāļāļĢāļąāļāļĢāļāļāļāļĩāđāđāļāļĩāđāļĒāļ§āļāđāļāļ CISA, CISM, CISSP, ISO/IEC 27001 Lead Auditor/Implementer, CCSP, CEH, Security+, ITIL ïŧŋ(āļŦāļēāļāļĄāļĩāļāļĒāđāļēāļāļāđāļāļĒāļŦāļāļķāđāļāđāļāļāļ°āļāļīāļāļēāļĢāļāļēāđāļāđāļāļāļīāđāļĻāļĐ)
- āļāļ§āļēāļĄāļŠāļēāļĄāļēāļĢāļāļāđāļēāļāļ āļēāļĐāļēāļāļąāļāļāļĪāļĐ (āļāļąāļ/āļāļđāļ/āļāđāļēāļ/āđāļāļĩāļĒāļ) āđāļāļĢāļ°āļāļąāļāļāļģāļāļēāļāđāļāđ
- ïŧŋāļĄāļĩāļāļ§āļēāļĄāļĢāļđāđāļāđāļēāļāļāļēāļĢāļāļ§āļāļāļļāļĄāļ āļēāļĒāđāļ āļāļēāļĢāļāļĢāļīāļŦāļēāļĢāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļ āđāļĨāļ°āļāļēāļĢāļāļąāļāļāļēāļĢāļāļ§āļēāļĄāļĄāļąāđāļāļāļāļāļĨāļāļāļ āļąāļĒāđāļāđāļāļāļĢāđ (Cybersecurity Management) āļĢāļ§āļĄāļāļķāļāđāļāļ§āļāļīāļāļāļēāļĢāļāļĢāļ§āļāļŠāļāļāđāļāļ Risk-Based
- āļĄāļĩāļāļ§āļēāļĄāļĢāļđāđāļāđāļēāļāļ§āļīāļĻāļ§āļāļĢāļĢāļĄāđāļāļĢāļ·āļāļāđāļēāļĒ (Network Engineering) āđāļĨāļ°āļŠāļāļēāļāļąāļāļĒāļāļĢāļĢāļĄ/āđāļāļĢāļāļŠāļĢāđāļēāļāļāļ·āđāļāļāļēāļ IT (IT Infrastructure)
- āļĄāļĩāļāļ§āļēāļĄāļĢāļđāđāļāđāļēāļāļāļēāļĢāļāļ§āļāļāļļāļĄāļ āļēāļĒāđāļāđāļĨāļ°āļāļēāļĢāļāļĢāļīāļŦāļēāļĢāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒāļāļāļāļĢāļ°āļāļāļŠāļēāļĢāļŠāļāđāļāļĻ (Information Security / ISMS) āļāļĢāļāļāļāļĨāļļāļĄāļāđāļĒāļāļēāļĒ āļĄāļēāļāļĢāļāļēāļ āđāļĨāļ°āļāļēāļĢāļāļĢāļ°āđāļĄāļīāļāļāļĢāļ°āļŠāļīāļāļāļīāļāļĨāļāļāļāļāļēāļĢāļāļ§āļāļāļļāļĄ
- āļĄāļĩāļāļ§āļēāļĄāļĢāļđāđāļāđāļēāļāļāļēāļĢāļāļąāļāļāļēāļĢāļāļēāļāļāđāļāļĄāļđāļĨāđāļāļīāļāļŠāļąāļĄāļāļąāļāļāđ (Relational Database) āđāļĨāļ°āļāļąāļāļĐāļ°āļāļēāļĢāļāļķāļ/āļ§āļīāđāļāļĢāļēāļ°āļŦāđāļāđāļāļĄāļđāļĨāđāļāļ·āđāļāļŠāļāļąāļāļŠāļāļļāļāļāļēāļāļāļĢāļ§āļāļŠāļāļ
- āļĄāļĩāļāļ§āļēāļĄāļĢāļđāđāļāđāļēāļāļāļēāļĢāļ§āļīāđāļāļĢāļēāļ°āļŦāđāđāļĨāļ°āļāļāļāđāļāļāļĢāļ°āļāļāļāļēāļāļāļāļĄāļāļīāļ§āđāļāļāļĢāđ/āđāļāļāļāļĨāļīāđāļāļāļąāļ āđāļĨāļ°āđāļāļ§āļāļēāļ Secure Design/Secure SDLC āļĢāļ§āļĄāļāļķāļāļāļēāļĢāļāļĢāļ°āđāļĄāļīāļāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļāđāļĨāļ°āļāđāļāļāđāļŦāļ§āđāļāļāļāļĢāļ°āļāļāļŠāļēāļĢāļŠāļāđāļāļĻ (Vulnerability Assessment / Security Testing āđāļāļ·āđāļāļāļāđāļ)
- āļĄāļĩāļāļ§āļēāļĄāļĢāļđāđāļāđāļēāļāļĄāļēāļāļĢāļāļēāļ/āļāļĢāļāļāļāļēāļāļāļģāļāļąāļāļāļđāđāļĨāđāļĨāļ°āļāļēāļĢāļāļāļīāļāļąāļāļīāļāļēāļĄāļāđāļāļāļģāļŦāļāļ (Compliance & Frameworks) āđāļāđāļ ISO/IEC 27001/27002, NIST CSF/NIST 800-series, CIS Controls, COBIT āđāļĨāļ° PDPA/Privacy
- āļĄāļĩāļāļ§āļēāļĄāļĢāļđāđāļāđāļēāļāļāļēāļĢāļāļĢāļīāļŦāļēāļĢāļāļąāļāļāļēāļĢāļāđāļāļāđāļŦāļ§āđ āļāļēāļĢāđāļāļāļāđ āđāļĨāļ°āļāļēāļĢāļāļąāđāļāļāđāļēāļāļ§āļēāļĄāļĄāļąāđāļāļāļāļāļĨāļāļāļ āļąāļĒāļāļāļāļĢāļ°āļāļ (Vulnerability/Patch/Configuration Management) āļĢāļ§āļĄāļāļķāļāđāļāļ§āļāļīāļ Hardening (Windows/Linux/Database)
- āļĄāļĩāļāļ§āļēāļĄāļĢāļđāđāļāđāļēāļāļāļēāļĢāđāļāđāļēāļĢāļ°āļ§āļąāļāđāļĨāļ°āļāļāļāļŠāļāļāļāđāļŦāļāļļāļāļēāļĢāļāđ (Security Monitoring & Incident Response) āđāļĨāļ°āļāļēāļĢāļŠāļ·āļāļāđāļāđāļŦāļāļļāļāļēāļĢāļāđāđāļāļ·āđāļāļāļāđāļ
- āļĄāļĩāļāļ§āļēāļĄāļĢāļđāđāļāđāļēāļāļāļēāļĢāļāļģāļāļąāļāļāļđāđāļĨāļāļđāđāđāļŦāđāļāļĢāļīāļāļēāļĢāļ āļēāļĒāļāļāļ/IT Outsource āđāļĨāļ°āļāļēāļĢāļāļĢāļ°āđāļĄāļīāļāļāļēāļĢāļāļāļīāļāļąāļāļīāļāļēāļāļāļēāļĄ SLA/āļŠāļąāļāļāļē āļĢāļ§āļĄāļāļķāļ Third-Party Risk
āļāļąāļāļĐāļ°āļāļĩāđāļāļģāđāļāđāļ
- SQL
- Python
- Power BI
āļāļĢāļ°āļŠāļāļāļēāļĢāļāđāļāļĩāđāļāļģāđāļāđāļ
- āđāļĄāđāļĢāļ°āļāļļāļāļĢāļ°āļŠāļāļāļēāļĢāļāđāļāļąāđāļāļāđāļģ
āļāļąāļāļĐāļ°āđāļāļīāđāļĄāđāļāļīāļĄ
- Compliance
- Linux
āđāļāļīāļāđāļāļ·āļāļ
- āļŠāļēāļĄāļēāļĢāļāļāđāļāļĢāļāļāđāļāđ
āļŠāļēāļĒāļāļēāļ
- āļāļąāļāļāļĩ
- āđāļāļāļĩ / āđāļāļĩāļĒāļāđāļāļĢāđāļāļĢāļĄ
āļāļĢāļ°āđāļ āļāļāļēāļ
- āļāļēāļāļāļĢāļ°āļāļģ
āđāļāļĩāđāļĒāļ§āļāļąāļāļāļĢāļīāļĐāļąāļ
âPassion for Betterâ
SCG, a leading conglomerate in ASEAN and entering its 111th year of stable growth, recognizes the importance of responsible business practices. It is elevating its operations by integrating sustainable development strategies in line with the ...
āļĢāđāļ§āļĄāļāļēāļāļāļąāļāđāļĢāļē: āđāļāļĢāļēāļ°āļ§āđāļēāļŦāļąāļ§āđāļāļāļāļāļ§āļąāļāļāļāļĢāļĢāļĄāļāļāļāđāļāļĢ āļāļ·āļ āļāļāđāļāļŠāļāļĩāļāļĩ āļŦāļĢāļ·āļ SCG People āļāļĩāđāļĒāļķāļāļĄāļąāđāļāđāļĨāļ°āļāļāļīāļāļąāļāļīāļāļēāļĄāļāļļāļāļĄāļāļēāļĢāļāđ 4 āđāļĨāļ°āđāļāđāļāļāļ Open & Challenge āđāļāļ·āđāļāđāļāđāļāļāļēāļĢāļŠāļĢāđāļēāļāļāļ·āđāļāđāļŠāļĩāļĒāļ āļāļāļāļāļāļāđāļāļĢāđāļŦāđāđāļāđāļāļāļĩāđāļĒāļāļĄāļĢāļąāļāđāļāļ āļđāļĄāļīāļ āļēāļāļāļēāđāļāļĩāļĒāļ āđāļāļāļēāļāļ°āļāļāļāđāļāļĢāđāļŦāđāļāļāļ§āļąāļāļāļĢāļĢāļĄāļāļĩāđāļāđāļēāļĢāđāļ§āļĄāļāļēāļāļāđāļ§āļĒāđāļĨāļ°āđāļāđāļāđāļāļāļāļĒāđāļēāļāļāđāļēāļāļāļĢāļĢāļĐāļąāļāļ āļīāļāļēāļĨ āđāļĨāļ°āļāļēāļĢāļāļąāļāļāļēāļāļĒāđāļēāļāļĒāļąāđāļāļĒāļ·āļāļāļēāļĄāļ§āļīāļŠ ...
āļŠāļ§āļąāļŠāļāļīāļāļēāļĢ
- āļāļĢāļ°āļāļąāļāļāļĩāļ§āļīāļ
- āļāļģāļāļēāļ 5 āļ§āļąāļ/āļŠāļąāļāļāļēāļŦāđ
- āļāļąāđāļ§āđāļĄāļāļāļģāļāļēāļāļĒāļ·āļāļŦāļĒāļļāđāļ
- āļāļĢāļ°āļāļąāļāļŠāļļāļāļ āļēāļ
- āļāđāļēāđāļāļīāļāļāļēāļ
- āđāļāļāļąāļŠāļāļķāđāļāļāļĒāļđāđāļāļąāļāļāļĨāļāļēāļ
- āļāļĢāļ°āļāļąāļāļāļąāļāļāļāļĢāļĢāļĄ
- āļāļāļāļāļļāļāļŠāļģāļĢāļāļāđāļĨāļĩāđāļĒāļāļāļĩāļ
- āļāļēāļĢāļāļąāļāļāļēāđāļāļ·āđāļāļāļ§āļēāļĄāđāļāđāļāļĄāļ·āļāļāļēāļāļĩāļ
- āļāļļāļāļāļēāļĢāļĻāļķāļāļĐāļē
- āļāļĢāļ°āļāļąāļāļāļļāļāļąāļāļīāđāļŦāļāļļ
- āļŠāļĄāļēāļāļīāļāļāļīāļāđāļāļŠ
- āđāļāļāļēāļŠāđāļāļāļēāļĢāđāļĢāļĩāļĒāļāļĢāļđāđāđāļĨāļ°āļāļąāļāļāļē
- āļĨāļēāļāļĨāļāļ

