Skills:

Market Research, Power point, Power BI, SPSS

Job type:

Full-time

• งานดำเนินการวิจัยตลาด.
• ดำเนินงานวิจัยเชิงปริมาณและเชิงคุณภาพตามแผนงานและกระบวนการที่กำหนด เช่น การสำรวจความพึงพอใจและประสบการณ์ผู้ป่วย (Patient Experience) การศึกษาพฤติกรรมผู้บริโภค และการวิจัยตลาด.
• สนับสนุนการจัดทำแบบสอบถาม แบบสัมภาษณ์ การกำหนดกลุ่มตัวอย่าง และเอกสารที่เกี่ยวข้องกับการเก็บข้อมูล.
• ประสานงานและเก็บรวบรวมข้อมูลจากกลุ่มตัวอย่าง หน่วยงานภายใน หรือแหล่งข้อมูลภายนอก พร้อมติดตามความครบถ้วนและคุณภาพของข้อมูล.
• งานวิเคราะห์ข้อมูลและจัดทำข้อค้นพบ.
• ตรวจสอบ จัดเตรียม ประมวลผล และวิเคราะห์ข้อมูลเชิงปริมาณหรือเชิงคุณภาพ โดยใช้วิธีการและโปรแกรมที่เหมาะสมกับงาน.
• วิเคราะห์ข้อมูลตลาด คู่แข่ง แนวโน้มอุตสาหกรรมบริการสุขภาพ พฤติกรรมผู้บริโภค และความต้องการของกลุ่มเป้าหมาย เพื่อระบุประเด็นสำคัญและโอกาสทางการตลาด.
• วิเคราะห์ Patient Journey, Pain Point และปัจจัยที่ส่งผลต่อประสบการณ์ผู้รับบริการหรือภาพลักษณ์องค์กร เพื่อสนับสนุนการพัฒนาบริการและการสื่อสารการตลาด.
• สรุปผลการวิเคราะห์เป็นรายงาน ตาราง กราฟ Dashboard หรือสื่อนำเสนอที่เข้าใจง่าย พร้อมตรวจสอบความถูกต้องก่อนนำเสนอ.
• งานบริหารข้อมูลและติดตามผลด้านการตลาด.
• ดูแลและปรับปรุงฐานข้อมูลด้านการตลาด ข้อมูลงานวิจัย และระบบรายงานผลให้เป็นปัจจุบัน สามารถเข้าถึงและนำไปใช้ได้อย่างเหมาะสม.
• รวบรวมและวิเคราะห์ข้อมูลผลการดำเนินงานของกิจกรรมทางการตลาดและแคมเปญต่าง ๆ เพื่อสนับสนุนการประเมิน Marketing Performance.
• งานประสานงานและสนับสนุนหน่วยงาน.
• จัดทำและนำเสนอข้อมูลหรือข้อค้นพบ เพื่อสนับสนุนการวางแผนการตลาด การพัฒนาบริการ และการตัดสินใจของหน่วยงานที่เกี่ยวข้อง.
• ประสานงานกับหน่วยงานภายใน ผู้ให้ข้อมูล และหน่วยงานวิจัยภายนอกตามขอบเขตงานที่ได้รับมอบหมาย.
• จัดเก็บและแบ่งปันองค์ความรู้ วิธีการทำงาน และผลการวิจัยภายในหน่วยงานตามแนวทางที่กำหนด.
• เข้าร่วมกิจกรรมด้านพัฒนาคุณภาพของโรงพยาบาล.
• ปฏิบัติงานอื่นๆ ตามที่ผู้บังคับบัญชามอบหมาย.
• วุฒิการศึกษาปริญญาตรีขึ้นไป สาขาการตลาด สาขาสถิติ สาขาวิจัยตลาด สาขาบริหารธุรกิจ หรือสาขาที่เกี่ยวข้อง.
• มีประสบการณ์อย่างน้อย 2 ปีในด้านการวิจัยตลาด การวิจัยลูกค้า การวิเคราะห์ข้อมูล หรือ Marketing Analytics.
• หากมีประสบการณ์ด้านงานวิจัย การวิเคราะห์ข้อมูลลูกค้า Market Research หรือเคยปฏิบัติงานในสถาบันวิจัย จะได้รับการพิจารณาเป็นพิเศษ.
• สามารถใช้ Microsoft Word, Microsoft Excel และ Microsoft PowerPoint ได้ดี หากสามารถใช้ Microsoft Power BI หรือโปรแกรมทางสถิติ เช่น SPSS หรือ STATA จะได้รับการพิจารณาเป็นพิเศษ.

Skills:

Risk Management, Automation, ISO 27001, Assurance, Python

Job type:

Full-time

• การบริหารจัดการบัญชีผู้ใช้และสิทธิ์การเข้าถึง (Identity & Access Management Administration).
• จัดการ Account Lifecycle Management (Provisioning, Deprovisioning, Account Recertification) สำหรับพนักงาน ผู้ใช้งานภายนอก และบัญชี Service Accounts.
• บริหารจัดการ Role-Based Access Control (RBAC) และ Least Privilege Access.
• ตรวจสอบและบังคับใช้ Multi-Factor Authentication (MFA), Single Sign-On (SSO) และ Password Policy.
• การเฝ้าระวังและตรวจสอบกิจกรรมการเข้าถึง (Access Monitoring & Auditing).
• เฝ้าระวังและวิเคราะห์ Access Logs และ Authentication Events เพื่อระบุความผิดปกติหรือพฤติกรรมที่เสี่ยงต่อความปลอดภัย.
• จัดทำ Identity & Access Review (IAR) ตามข้อกำหนดด้าน Compliance เช่น ISO 27001.
• วิเคราะห์และจัดทำรายงาน Access Certification และ Privileged Access Management (PAM) Review.
• การรักษาความปลอดภัยของบัญชีผู้ใช้และการเข้าถึง (Identity Security & Risk Management).
• ป้องกันและตรวจจับ Identity Threats เช่น Account Takeover (ATO), Credential Stuffing, และ Insider Threats.
• บริหารจัดการ Privileged Access Management (PAM) เช่น CyberArk, BeyondTrust, Delinea, PAM360.
• บังคับใช้ Zero Trust Security และ Identity Threat Detection & Response (ITDR).
• การจัดการและบูรณาการระบบ IAM (IAM Systems & Integration).
• ดูแลและปรับแต่งระบบ IAM Solutions เช่น Microsoft Entra ID (Azure AD), Okta, Ping Identity, One Identity, ForgeRock.
• บูรณาการระบบ IAM กับ Cloud (Azure AD), On-Premise AD, HR Systems และ Business Applications.
• พัฒนา IAM Automation & Workflows ด้วย API และ Scripting เช่น PowerShell, Python.
• การวิเคราะห์ช่องโหว่และเสริมสร้างความมั่นคงปลอดภัย (IAM Security Assessment & Hardening).
• ตรวจสอบ IAM Misconfigurations และ Excessive Permissions เพื่อลดความเสี่ยง.
• ทำ Privilege Escalation Testing และ Identity Threat Hunting เพื่อตรวจจับบัญชีที่อาจถูกแทรกแซง.
• บังคับใช้แนวทาง Just-In-Time Access (JIT) และ Passwordless Authentication.
• การปฏิบัติตามข้อกำหนดและมาตรฐานด้านความปลอดภัย (IAM Compliance & Governance).
• ดูแลให้ IAM Policies & Procedures สอดคล้องกับมาตรฐาน เช่น ISO 27001, NIST 800-53, CIS Controls.
• จัดทำเอกสาร IAM Risk Assessment และ Audit Report สำหรับทีมบริหารและหน่วยงานกำกับดูแล.
• ประสานงานกับทีม Security Engineer, SOC และ Risk Management เพื่อปรับปรุงการจัดการสิทธิ์ให้ปลอดภัยยิ่งขึ้น.
• การพัฒนาและฝึกอบรมทีมงานเกี่ยวกับ IAM (IAM Awareness & Training).
• อบรมพนักงานเกี่ยวกับ Identity Hygiene และ Access Security Best Practices.
• พัฒนา IAM Playbook และ Incident Response Procedures สำหรับการบริหารจัดการบัญชีผู้ใช้ที่ถูกบุกรุก.
• สนับสนุนและให้คำแนะนำด้าน IAM แก่ทีม IT, HR, และผู้ใช้งานทั่วไป.
• อื่น ๆ.
• ดูแล ควบคุม และป้องกันภัยคุมคามต่าง ๆ ทางด้านเทคโนโลยีและไซเบอร์ ให้เป็นไปตามมาตรฐานสำหรับความมั่นคงปลอดภัยของระบบเทคโนโลยีสารสนเทศ.
• จัดทำเอกสารสำหรับบันทึกปัญหา วิธีการแก้ไข รวมทั้งสาเหตุที่เกิดขึ้น เพื่อเก็บเป็นประวัติและแนวปฏิบัติในอนาคต.
• จัดทำรายงานข้อมูลความมั่นคงสารสนเทศ นำเสนอต่อผู้บังคับบัญชา.
• ร่วมในการวางแผนศึกษา/ปรับปรุงระบบ ในการนำเสนอเทคโนโลยีใหม่ ๆ เพื่อให้ระบบของโรงพยาบาลมีความมั่นคง ปลอดภัยที่เหมาะสม.
• ปฏิบัติตามนโยบาย ระเบียบ ข้อกำหนดของหน่วยงานให้เป็นไปตามมาตรฐาน ISO27001 และ JCI.
• ปริญญาตรีหรือปริญญาโท สาขาวิทยาศาสตร์หรือวิศวกรรมศาสตร์คอมพิวเตอร์, Information Security, Cyber Security and Information Assurance.