เงื่อนไขการค้นหา

ทักษะ:

ISO 27001

ประเภทงาน:

งานประจำ

• Red Team: Provide security consultation on new Core Bank and its architecture e.g. application, container and DepSecOps.
• Security Consultation: 1) Provide expert advice on security architecture for applications, cloud (e.g. AWS, Azure, OCP), and on-premises infrastructure. 2) Ensure alignment between business requirements and security controls. 3) Ensure the solution complies with internal policies and external standards (e.g. ISO 27001, NIST CSF, PDPA, BOT, PCI-DSS, etc.) 4) Develop and maintain security documentation (e.g. Security s ...
• Security Assessment: 1) Assess security scope including estimate required efforts for IT project 2) Conduct and coordinate penetration testing, vulnerability assessments, web application scans, and related activities 3) Provide practical recommendations for IT & BU 4) Maintain and follow up the findings.
• Apply now if you have these advantages.
• Minimum of 3-8 years of experience in Information Security design, consulting and assessment (Banking Financial industries are advantage).
• Experience with Security architecture design and consulting.
• Experience with Security assessment e.g. penetration tests, source code review, VA scan, DAST.
• Experience with Security consulting on DevSecOps, Cloud environment e.g. AWS, Azure is advantage.
• Relevant local and international security standards and best practices such as OWASP, NIST, ISO 27001, CIS Controls, SOC 2, PCI-DSS, and PDPA (Thailand).
• Why join Krungsri?.
• As a part of MUFG (Mitsubishi UFJ Financial Group), we a truly a global bank with networks all over the world.
• We offer a striking work-life balance culture with hybrid work policies (3 days in office per week).
• Unbelievable benefits such as attractive bonuses, employee loan with special rates and many more.
• Apply now before this role is close. **.
• FB: Krungsri Career(http://bit.ly/FacebookKrungsriCareer [link removed]).
• LINE: Krungsri Career (http://bit.ly/LineKrungsriCareer [link removed]).
• Talent Acquisition Department
• Bank of Ayudhya Public Company Limited
• 1222 Rama III Rd., Bangpongpang, Yannawa, Bangkok 10120
• สอบถามข้อมูลเพิ่มเติม: Talent Acquisition Center 0-2-----000.
• หมายเหตุ ธนาคารมีความจำเป็นและจะมีขั้นตอนการตรวจสอบข้อมูลส่วนบุคคลเกี่ยวกับประวัติอาชญากรรมของผู้สมัคร ก่อนที่ผู้สมัครจะได้รับการพิจารณาเข้าร่วมงานกับธนาคารกรุงศรีฯ.
• Remark: The bank needs to and will have a process for verifying personal information related to the criminal history of applicants before they are considered for employment with the bank.
• Applicants can read the Personal Data Protection Announcement of the Bank's Human Resources Function by typing the link from the image that stated below.
• EN (https://krungsri.com/b/privacynoticeen).
• ผู้สมัครสามารถอ่านประกาศการคุ้มครองข้อมูลส่วนบุคคลส่วนงานทรัพยากรบุคคลของธนาคารได้โดยการพิมพ์ลิงค์จากรูปภาพที่ปรากฎด้านล่าง.
• ภาษาไทย (https://krungsri.com/b/privacynoticeth).

ทักษะ:

Recruitment, Thai

ประเภทงาน:

งานประจำ

• About UOB.
• United Overseas Bank Limited (UOB) is a leading bank in Asia with a global network of more than 500 branches and offices in 19 countries and territories in Asia Pacific, Europe and North America. In Asia, we operate through our head office in Singapore and banking subsidiaries in China, Indonesia, Malaysia and Thailand, as well as branches and offices. Our history spans more than 80 years. Over this time, we have been guided by our values - Honorable, Enterprising, United and Committed. This means w ...
• Client Services - Credit Cards - Fraud Monitoring is responsible for interacting with clients, either directly or indirectly, in support of sales, trading, relationship management, or portfolio management activities. The Credit Cards focus specializes in activities related to the commercial and consumer cards business. Responsibilities include the development of objectives, policies, and plans to maximize market penetration and profits, while also managing the overall credit risk of the business and collections. The Fraud Monitoring area specializes in first level contact with customers once possible fraud has been identified. Contacts customers to verify activity, handling certain fraud-related inbound calls.
• Consumer Banking covers activities related to providing services and products directly to consumers through various business channels. This group includes retail banking, consumer lending, auto finance, small business banking, and related business areas.
• Additional Requirements.
• Be a Part of the UOB Family.
• UOB is an equal opportunity employer. UOB does not discriminate on the basis of a candidate's age, race, gender, color, religion, sexual orientation, physical or mental disability, or other non-merit factors. All employment decisions at UOB are based on business needs, job requirements and qualifications. If you require any assistance or accommodations to be made for the recruitment process, please inform us when you submit your online application.
• Apply now and make a Difference.

ทักษะ:

Safety Management, Teaching

ประเภทงาน:

งานประจำ

หน้าที่ความรับผิดชอบ - จัดทำแผน โครงการ มาตรการด้านความปลอดภัย อาชีวอนามัย และสิ่งแวดล้อม ในการทำงานประจำปีเสนอต่อผู้บังคับบัญชา - ตรวจสอบระบบความปลอดภัย และสิ่งแวดล้อม ภายในบริษัทให้อยู่ภายใต้ข้อกำหนดของกฎหมายอยู่เสมอ - จัดทำระบบเอกสารที่เกี่ยวข้องกับความปลอดภัยและสิ่งแวดล้อมภายในบริษัทส่งหน่วยงานราชการตามกฎหมายกำหนด - จัดอบรม ฝึกสอนให้พนักงานในบริษัทมีความตระหนักถึงความปลอดภัยและสามารถลดอุบัติเหตุในการทำงานได้ - ร่วมประชุมและตรวจสอบระบบความปลอดภัยของโรงงานต่างๆภายในเครือเบทาโกร - ตรวจสอบและหาสาเหตุการประสบอุบัติเหตุ การเจ็บป่วย เนื่องจากการทำงาน - ตรวจสอบการปฏิบัติงานของพนักงานใน ...

ทักษะ:

Thai

ประเภทงาน:

งานประจำ

• Reporting to the Safety & Security Manager, you will provide support to the various levels of management in ensuring a safe and secure environment for our customers and co-workers and in protecting our assets and the IKEA brand. You will also maintain an overall risk aware and control culture and compliance with internal IKEA and external legal demands.
• Your assignment.
• Ensure a safe and secure environment for co-workers, customers, and visitors by impl ...
• Manage the day-to-day operations of the Fire Command Centre (FCC) and coordinate effective responses to emergency and crisis situations.
• Drive compliance with IKEA Safety & Security standards by planning and conducting audits, inspections, risk assessments, and follow-up actions.
• Lead investigations into accidents, incidents, and near misses, identify root causes, and ensure corrective and preventive actions are effectively implemented.
• Prepare, maintain, and monitor emergency preparedness and crisis response plans to ensure the store is always ready to respond to emergencies.
• Coordinate and support Sec Check, insurance inspections, and regulatory audits to achieve IKEA's intended level of Safety & Security.
• Deliver and facilitate Safety & Security training, awareness programs, and drills to build a strong safety culture across the store.
• Manage and develop the contracted security team, ensuring they are well-trained, competent, and capable of protecting IKEA people, assets, and property.
• Monitor, analyze, and report Safety & Security performance metrics to drive continuous improvement.
• Your profile.
• You have a good understanding of Safety & Security principles and relevant Thai laws and regulations.
• You know how to investigate incidents, identify root causes, and recommend practical solutions.
• You communicate clearly and confidently, both verbally and in writing.
• You enjoy working in a fast-paced environment and can stay calm under pressure.
• You have experience in Safety & Security, preferably in a retail or customer-focused environment.
• You have knowledge of security operations, fire prevention, emergency response, and workplace safety.
• You're familiar with security systems such as CCTV, intrusion alarms, access control, and fire protection systems.
• You can monitor security service performance and work closely with security providers to continuously improve standards.
• You're proactive, detail-oriented, and enjoy solving problems.
• You work well independently and collaborate effectively with colleagues, contractors, and external authorities.
• Please apply by 14th August 2026.
• We hire based on our values. Watch the video.

ทักษะ:

Project Management, Cloud Computing, Web Services, Procurement

ประเภทงาน:

งานประจำ

AWS Infrastructure Services owns the design, planning, delivery, and operation of all AWS global infrastructure. In other words, we're the people who keep the cloud running. We support all AWS data centers and all of the servers, storage, networking, power, and cooling equipment that ensure our customers have continual access to the innovation they rely on. We work on the most challenging problems, with thousands of variables impacting the supply chain and we're looking for talented people who want to help. You'll join a diverse team of software, hardware, and network engineers, su ...

ทักษะ:

Computer Security, Risk Management

ประเภทงาน:

งานประจำ

• Implement group-wide Information Security Management (ISM) strategies and guidelines at the local entity level, ensuring alignment with organizational objectives and regulatory requirements.
• Operate within the second line risk management function, working closely with the IT Security Officer to ensure effective governance, oversight, and risk control.
• Identify, assess, monitor, mitigate, and report information security risks, in collaboration with IT, Risk Management, and relevant business stakeholders, ensuring comp ...
• Act as the single point of contact for information security, providing guidance and oversight to stakeholders on ISM requirements and control implementation.
• Collaborate with IT, business, and leadership teams to embed security requirements into technology solutions, processes, and projects.
• Promote a strong information security culture and awareness through training, guidance, and continuous improvement initiatives.
• Track and manage the risk profiles of the company's third-party relationships.
• Bachelor's degree or higher in Information Security, Computer Science, Information Technology, Risk Management, or a related field.
• Several years of hands-on experience in Information Security, IT Risk Management, or IT Audit, preferably within regulated environments.
• Proven experience working with information security frameworks, policies, and governance models in a corporate or group setting.
• Strong understanding of the Three Lines Model and the role of independent oversight within risk management.
• Solid knowledge of information security standards and frameworks (e.g. ISO/IEC 27001, NIST).
• Experience in information security risk assessments, control design, and compliance monitoring.
• Ability to review and assess technical security controls in collaboration with IT/security teams, including: Access management, Logging and monitoring, Incident management controls.
• Proficiency in security reporting, documentation, and the use of Governance, Risk, and Compliance (GRC) tools/systems.

ทักษะ:

Risk Management, Recruitment, English, Thai, Laos

ประเภทงาน:

งานประจำ

• VFS (THAILAND) LTD. is seeking an experienced and strategic.
• Senior Manager - Corporate Security.
• to join our Bangkok office on a full-time basis. This is a pivotal leadership position within our security and risk management division, responsible for overseeing all aspects of corporate security operations and ensuring the protection of our assets, personnel and facilities. You will handle Thailand,Myanmar,Laos & Cambodia and play a critical role in safeguarding our business operations across all locations.
• Developing and implementing comprehensive corporate security policies, procedures and protocols to protect company assets, personnel and facilities.
• Overseeing the management and supervision of security personnel, including recruitment, training, performance management and team development.
• Conducting regular security audits and risk assessments to identify vulnerabilities and recommend appropriate mitigation strategies.
• Managing security incident response procedures and conducting investigations into security breaches or suspected violations.
• Liaising with external security agencies, law enforcement and government authorities to ensure compliance with local security regulations and standards.
• Developing and maintaining security infrastructure, including access control systems, surveillance systems and alarm systems.
• Preparing detailed security reports and presenting findings and recommendations to management.
• Managing the corporate security budget and ensuring cost-effective deployment of resources.
• Staying current with evolving security threats, best practices and emerging technologies in the security industry.
• Co-ordinating with other departments to integrate security requirements into business operations and continuity planning.
• What we're looking for.
• Maximum 10 years of professional experience in corporate security management or a related security field.
• Proven track record of successfully leading and managing security teams in a corporate or commercial environment.
• Comprehensive knowledge of security best practices, protocols and regulatory compliance requirements in Thailand.
• Strong background in risk assessment, threat analysis and security system design and implementation.
• Proficiency in security technologies and systems, including CCTV, access control and alarm monitoring systems.
• Professional certifications in security management (such as CPP, PSP or equivalent) are highly desirable.
• Fluency in English and Thai is mandatory; additional languages are advantageous.
• What we offer.
• Comprehensive group health insurance and provident funds contribution from employer.
• Professional development and training opportunities to enhance your security expertise and leadership skills.
• Opportunities for career progression within our growing organisation.
• A collaborative workplace culture that values innovation and continuous improvement.
• Apply now.
• If you are an experienced security professional ready to take on this senior management challenge, we would like to hear from you. Please submit your CV, a cover letter highlighting your relevant experience and any professional certifications to our recruitment team. We look forward to considering your application for the position of Senior Manager - Corporate Security at VFS (THAILAND) LTD.

ทักษะ:

Public Relations, Teamwork, Thai

ประเภทงาน:

งานประจำ

• Monitoring of cleaning for common area and surroundings of the building.
• Controlling the safety service of the building.
• Supervising the garden arrangement and plant maintenance.
• Controlling and supervising the sub-contractors for fitting out of tenants area and unit area.
• Suggesting any improvement or correction to the Building Manager.
• Arranging meeting with cleaning service and safety service provider at least once a month for discussing any corrections.
• Supervising the car parking ticket and car park arrangement.
• Inspecting the daily report recorded by the security attendants.
• Preparing information list of tenants / co-owners and tenants.
• Facilitating and coordinating with co-owners and tenants.
• Conducting public relations and announcements for creating a good relationships between landlord / building management and co-owners / tenants / residents.
• Preparing work orders list for engineering maintenance.
• Preparing equipment borrowing and return for engineering maintenance.
• Handling posting service.
• Preparing monthly report.
• Any other assigned works, if any.
• Thai Nationality Only.
• Diploma (Vocational Certificate / High Vocational Certificate) with relevant work experience.
• Experience as a Building Attendant / Building Officer.
• will be an added advantage.
• Strong interpersonal skills and a service minded attitude.
• Good teamwork skills and ability to follow instructions effectively.
• Able to work 6 days per week and follow required shift schedules.

ประสบการณ์:

ไม่จำเป็นต้องมีประสบการณ์ทำงาน

ทักษะ:

English, Mandarin

ประเภทงาน:

งานประจำ

• ขับรถให้เจ้านายไปหาลูกค้าในพื้นที่ต่างๆ
• ไปส่ง-ไปรับ ลูกเจ้านายที่โรงเรียน
• ขับรถให้เจ้านายเวลาไปทำธุระต่างๆ
• งานอื่นๆตามที่ได้รับมอบหมาย
• มีใบขับขี่รถยนต์
• มีมนุษย์สัมพันธ์ดี ตรงต่อเวลา มีความกระตือรือร้น
• สามารถพูดภาษาจีน หรือ ภาษาอังกฤษได้
• ไม่จำกัดสัญชาติ
• อายุไม่เกิน 45 ปี .

ทักษะ:

System Security

ประเภทงาน:

งานประจำ

• extensive computer skills and an.
• understanding of networking are the most important fundamental skills.
• penetration testers possess. The Penetration testers are experienced with.
• cryptography, reverse engineering, web applications, databases, and wireless.
• technologies.
• Computer and information security.
• penetration testers use their exceptional.
• computer skills to attempt to hack into systems. The Penetration testers.
• keep up to date on security software packages and are always learning new.
• security protocols and computer technologies that could be exploited.
• Scripting and programming.
• a variety of computer programming and.
• scripting skills are important for penetration testers because some employers.
• require knowledge of a specific programming language or operating system.
• Report writing.
• penetration testers utilize strong written.
• and oral communication skills to write reports on their assessments to.
• communicate potential weaknesses to the IT team and management.
• Problem-solving skills.
• to protect networks and data from potential.
• serious risks, penetration testers use problem-solving skills to determine the.
• most effective way to correct issues that arise.
• Data analytics.
• penetration testers can review data and.
• analyze the processes needed to correct security issues.
• Education requirement.
• Bachelor's degree in.
• information technology, information security, or computer science.

ทักษะ:

Microsoft Office, Risk Management, ISO 14001, Teamwork

ประเภทงาน:

ฝึกงาน

• DayOne is a global leader in the development and operation of high-performance data centers. As one of the fastest-growing companies in the industry, we've built a robust presence across Asia and Europe and we're just getting started.
• As we expand into new international markets, we're looking for talented, driven individuals to join us on this exciting journey. This is more than a job it's an opportunity to be a key contributor to our dynamic team and help shape the future of global data infrastructure.
• If you're passionate about innovation, technology, and growth, we invite you to be part of DayOne's next chapter.
• About the Role.
• This internship is designed for university students who are eager to gain hands-on experience in Environment, Health & Safety (EHS) within large-scale construction projects.
• As part of the DayOne Construction Team, you will support EHS initiatives, ensuring a safe and compliant work environment while learning industry best practices in data centre development.
• Assist in implementing and monitoring EHS policies, procedures, and standards on construction sites.
• Support daily site inspections, hazard identification, and risk assessments.
• Help ensure compliance with local regulations and company EHS requirements.
• Participate in toolbox meetings, safety briefings, and training sessions.
• Assist in incident reporting, investigation, and root cause analysis.
• Maintain accurate EHS documentation, reports, and records.
• Monitor contractor safety performance and adherence to safety protocols.
• Support environmental management initiatives, including waste management and sustainability practices.
• Collaborate with project managers, engineers, and contractors to promote a strong safety culture.
• Learning Outcomes.
• Gain practical exposure to EHS practices in construction and data centre environments.
• Understand real-world application of safety regulations and compliance standards.
• Develop skills in risk assessment, incident investigation, and safety auditing.
• Enhance communication and teamwork skills in a professional setting.
• Eligibility Requirements.
• Currently enrolled in a university program (Diploma or Degree) in Environmental Science, Occupational Health & Safety, Engineering, or related field.
• Strong interest in construction safety and EHS practices.
• Basic understanding of safety regulations and risk management principles is an advantage.
• Good communication and interpersonal skills.
• Detail-oriented with strong observational skills.
• Proficient in Microsoft Office (Excel, Word, PowerPoint).
• Willingness to work on-site and adapt to a dynamic construction environment.
• Preferred Qualifications (Optional).
• Relevant coursework or prior internship related to EHS or construction safety.
• Knowledge of ISO 45001 or ISO 14001 standards.
• What You Will Gain.
• Hands-on industry experience in a leading data centre company.
• Mentorship from experienced EHS and construction professionals.
• Opportunity to work on real-world projects.
• Potential pathway to future career opportunities.
• DayOne is proud to be an equal opportunity employer. We celebrate diversity and are committed to creating an inclusive environment for all employees.
• If you're ready to grow with one of the fastest-moving companies in the data center industry, apply now and be part of our global journey.

ทักษะ:

ISO 14001

ประเภทงาน:

งานประจำ

• Collaborate with relevant parties to establish effective audit procedures and review processes, ensuring continuous compliance with SHE regulations and standards and security policies.
• Collaborate with relevant parties to develop risk assessment and mitigation plans.
• Prepare incident investigation and mitigation reports to define risks and implement corrective actions.
• Prepare comprehensive safety training for staff to ensure awareness and compliance.
• Prepare regular inspections of the facility and emergency equipment to ensure availability of safety equipment and implementation compliance with regulations and standards.
• Coordinate with local fire stations and first aid to ensure safety in case of an emergency.
• Monitor and report plant environmental status to government agencies (EIA, CoP and other regulations), act as Management Representative for ISO standards.
• Prepare waste management and recycling programs in compliance with environmental regulations.
• Prepare environmental management programs in compliance with environmental regulations.
• Manage a security program to safeguard plant properties. Including supervision of security guards.
• Coordinate visits by government agencies or other visitors concerned with environmental issues.
• Develop and maintain relationships with stakeholders.
• Must be aware and play a vital role of quality, environmental, safety and social management system. (ISO 14001, 9001, 45001, ESMS).
• Communicating projects' information to local communities and relevant organizations.
• Engaging with local communities and relevant organizations.
• Other related CR activities per assignment.

ประเภทงาน:

งานประจำ

• เตรียมความพร้อมของสถานที่และอุปกรณ์การขายประจำวัน.
• จัดเรียงสินค้าในชั้นวางให้เต็มอยู่เสมอ พร้อมทั้งลำดับอายุของสินค้าเพื่อไม่ให้เกิดปัญหาคงค้างนาน หรือหมดอายุ.
• ตรวจนับสินค้าคงคลังที่มีอยู่จริงเปรียบเทียบในระบบขายประจำสัปดาห์/ประจำเดือน.
• นำเสนอ แนะนำสินค้าและบริการได้ตามมาตรฐานที่กำหนด.
• ดูแลทำความสะอาดทุกส่วนภายในร้าน และทรัพย์สินภายในสาขา.
• ดูแลตรวจสอบความถูกต้องของเงินทอน เงินสำรอง รายได้ประจำวัน (ก่อนและหลังการขาย).
• นำส่งเงินจากการขายประจำวัน ให้ฝ่ายบัญชีหรือฝากธนาคารตามระยะเวลาที่กำหนด.
• จัดทำรายงานสรุปการขายประจำวัน.
• สถานที่/วัน/เวลาเข้างาน.
• เลขที่ ๕๓ หมู่ ๒ ถ.จรัญสนิทวงศ์ ถนนจรัญสนิทวงศ์ ตำบลบางกรวย อำเภอบางกรวย ๑๑๑๓๐ นนทบุรี.
• 00 - 16.00 น. (เวลาการทำงานที่เกิน 8 ชั่วโมง ได้ค่า OT ตามกฎหมาย).
• ทำงาน 6 วัน (วันหยุดเป็นไปตามตกลง).

ประสบการณ์:

ไม่จำเป็นต้องมีประสบการณ์ทำงาน

ทักษะ:

Safety Management, Good Communication Skills

ประเภทงาน:

งานประจำ

• กำหนด และรับผิดชอบแผนงานการตรวจความปลอดภัยประจำเดือน ประจำปี.
• กำหนดระเบียบแผนงานความปลอดภัย.
• ประเมินความเสี่ยงเพื่อกำหนดมาตรการเฝ้าระวัง.
• ตรวจตราการทำงานของพนักงาน.
• กำหนดแผนงานฝึกซ้อมประจำปี.
• รายงานสาระสำคัญเกี่ยวกับกฎหมายใหม่ๆ ที่มีการประกาศใช้.
• จัดทำรายงานความปลอดภัยส่งหน่วยงานราชการ.
• จัดอบรมเกี่ยวกับความปลอดภัยให้กับพนักงานใหม่.

ทักษะ:

Microsoft Office

ประเภทงาน:

งานประจำ

Ensure construction site compliance with safety laws and standards. Inspect work areas, tools, machinery, and equipment; track corrections. Develop risk assessments and accident prevention measures. Train staff and subcontractors on safety protocols. Investigate accidents and prepare incident reports with preventive recommendations. Location: On-site resort development in Phuket Province. Schedule: Monday-Saturday, 8:00 AM-5:00 PM. Requirements: Bachelor's degree in occupational health/safety or related field (must be registrable as a professional); 2-3 years safety experience in c ...

ทักษะ:

Legal, Procurement

ประเภทงาน:

งานประจำ

• กำหนดและกำกับดูแลนโยบายด้าน IT Governance, Cybersecurity, AI Governance.
• Ensure การปฏิบัติงานสอดคล้องกับมาตรฐาน เช่น ISO 27001, NIST, DJSI.
• ทำงานร่วมกับ Legal, HR และ Procurement เพื่อให้สอดคล้องกับข้อกำหนดกฎหมายและนโยบายองค์กร.
• Information Security & Quality System.
• บริหารจัดการ Information Security Management System (ISMS).
• กำหนด Framework ด้าน People, Process และ Technology.
• ติดตาม Performance, Compliance และ Continuous Improvement.
• วางแผน Quality System ระยะ 3 ปี (Surveillance & Recertification Audit).
• Policy & Risk Management.
• Review / Revamp Policy ให้สอดคล้องกับกฎหมาย (เช่น PDPA).
• ทำ Risk & Operational Review ครอบคลุมทุกหน่วยงาน.
• ดูแล Contract และ Internal Policies ให้ทันต่อ Regulatory Changes.
• Audit & Certification Management.
• บริหารจัดการ Internal & External Audit (เช่น BSI).
• เตรียมองค์กรสำหรับ ISO Certification และ Surveillance Audit.
• ทำงานร่วมกับ Committee และ Stakeholders ทุกฝ่าย.
• Strategic Planning & Execution.
• จัดทำแผนประจำปีเพื่อรองรับมาตรฐาน (ISO, NIST, DJSI).
• Ensure การดำเนินงานเป็นไปตาม Timeline (เช่น ต้องเสร็จภายในเดือนกรกฎาคมของทุกปี).
• เชื่อมโยงแผนงานกับ Business Impact และ Digital Strategy.
• Stakeholder & Committee Management.
• ทำงานร่วมกับผู้บริหารระดับสูงและคณะกรรมการบริษัท.
• เป็นตัวกลางระหว่าง D&T, Techno และหน่วยงานต่าง ๆ.
• สร้าง Alignment ทั่วทั้งองค์กรด้าน Security & Compliance.
• Required.
• ประสบการณ์ระดับ Senior / Executive ด้าน IT Governance / Cybersecurity / Risk / Compliance.
• มีประสบการณ์ตรงด้าน ISO 27001 / NIST / IT Governance Framework.
• มีความเข้าใจด้าน PDPA / Regulatory / Legal Compliance.
• มีประสบการณ์บริหารทีม และขับเคลื่อนองค์กรขนาดใหญ่.
• Preferred.
• มีประสบการณ์ดูแล Audit (Internal / External / Certification).
• เคยทำงานร่วมกับ Committee หรือ Board Level.
• เข้าใจด้าน Digital Transformation และ Enterprise IT.
• Contact Information:-.
• K. Nanchanok (Recruiter) Email: nanchanok.r@ thaibev.com.
• Company name: DIGITAL AND TECHNOLOGY SERVICES CO., LTD.
• Office Locattion: F.Y.I Center 2525 Rama IV Rd, Khlong Tan, Khlong Toei, Bangkok 10110.
• MRT QSNCC Station Exit 1.

ทักษะ:

Industry trends, Cloud Computing, English

ประเภทงาน:

งานประจำ

• Provide consultancy advice to business and project teams to ensure security standards and requirements are considered and implemented.
• Perform deep dive reviews focused on Cybersecurity Risk, Technology Risk, and Emerging Risk.
• Effective management of all technology risk and cybersecurity framework including technology policies and standards based on the Group's risk appetite.
• Closely monitor technology and cyber related KPIs, KRIs, KCIs and drive remediation actions as Group perspective.
• Timely update on all material technology risk and cybersecurity topics including a set of risk indicators to the relevant Group Risk Committees and forums.
• Oversight the result of control testing from subsidiaries to ensure Cybersecurity and technology controls meet internal and external compliance requirements.
• Conduct technology risk assessments: Identify and evaluate potential risks Management with the organization's technology systems, infrastructure, and processes. Assess the adequacy of controls, identify vulnerabilities, and recommend risk mitigation strategies.
• Develop and implement risk management strategies: Collaborate with stakeholders to develop comprehensive risk management strategies that align with business objectives and regulatory requirements. Implement controls and procedures to mitigate identified risks effectively.
• Monitor technology risk exposure: Continuously monitor technology systems, networks, and processes to identify emerging risks, vulnerabilities, and trends. Stay up-to-date with industry developments, emerging technologies, and regulatory changes to proactively address potential risks.
• Perform risk analysis and reporting: Analyze risk assessment findings, internal control evaluations, and audit reports to identify trends, root causes, and areas of improvement. Prepare detailed reports on risk exposure, mitigation strategies, and recommendations for management and relevant stakeholders.
• Collaborate with cross-functional teams: Work closely with IT teams, compliance officers, cybersecurity professionals, and other stakeholders to develop and implement risk management frameworks, policies, and procedures. Provide guidance and recommendations on technology-related risk management activities.
• Conduct technology risk training and awareness programs: Develop and deliver training programs to educate employees on technology risk management best practices, policies, and procedures. Raise awareness about emerging threats and provide guidance on incident response protocols.
• Assist in incident response and recovery: Support the organization in managing technology-related incidents, including data breaches, system failures, and cybersecurity threats. Coordinate response efforts, assist in recovery measures, and contribute to post-incident reviews and lessons learned.
• Stay updated on industry standards and regulations: Keep abreast of industry trends, emerging technologies, and regulatory requirements related to technology risk management. Provide recommendations on incorporating best practices into the organization's risk management framework.
• Minimum of 5 years' experience in Technology and Cyber Risk.
• Bachelor's degree or above in related discipline.
• Working experience or familiar in a group public company.
• Understanding of regulatory requirements such as BOT, OIC, and SEC; industry standards such as COBIT, NIST, ISO27001, ITIL, and PCIDSS.
• Experience in one or more emerging technologies such as Artificial Intelligence, Machine Learning, Distributed Ledger Technology, Robotic Process Automation, Cloud computing.
• Excellent communication and relationship building skills; proven ability to influence senior management.
• Good command of written and spoken in English is preferable.

ทักษะ:

ISO 27001, Compliance

ประเภทงาน:

งานประจำ

• IT Governance: สอบทานโครงสร้างการบริหารจัดการ การจัดทำและบังคับใช้นโยบายความมั่นคงปลอดภัยสารสนเทศ และความสอดคล้องกับทิศทางธุรกิจ.
• IT Infrastructure: ตรวจสอบความปลอดภัยของระบบเครือข่าย ระบบเซิร์ฟเวอร์ ระบบคลาวด์ การบริหารจัดการฐานข้อมูล รวมถึงความพร้อมของแผนรองรับการดำเนินธุรกิจต่อเนื่อง (BCP) และแผนฟื้นฟูระบบจากภัยพิบัติ (DRP).
• IT Application: ตรวจสอบการบริหารจัดการสิทธิ์การเข้าถึงระบบงาน (Access Control), ความปลอดภัยของระบบสารสนเทศ และการควบคุมความถูกต้องในการประมวลผลข้อมูลที่สำคัญตามมาตรฐานค ...
• วิเคราะห์และรายงานผลข้อตรวจพบ โดยแปลงประเด็นความเสี่ยงเชิงเทคนิคให้สะท้อนถึงผลกระทบต่อการดำเนินธุรกิจ พร้อมข้อเสนอแนะที่สามารถนำไปปฏิบัติได้จริง.
• ติดตามผลความคืบหน้าในการปรับปรุงแก้ไขตามข้อเสนอแนะร่วมกับหน่วยงานที่เกี่ยวข้องอย่างต่อเนื่อง.
• การให้คำปรึกษาและวางมาตรการควบคุมเชิงป้องกัน (IT Advisory & Preventive Controls).
• ร่วมประเมินความเสี่ยงและให้ข้อเสนอแนะด้านการควบคุมภายในเชิงป้องกัน (Preventive Recommendations) แก่โครงการพัฒนาระบบหรือโครงการริเริ่มใหม่ตั้งแต่ระยะเริ่มต้น (Pre-implementation Review) โดยไม่กระทบต่อความเป็นอิสระในการตรวจสอบ.
• สอบทานและให้ข้อเสนอแนะในการปรับปรุงขั้นตอนการปฏิบัติงาน และนโยบายด้านเทคโนโลยีสารสนเทศ เพื่อเพิ่มประสิทธิภาพการทำงานและสอดคล้องกับมาตรฐานความปลอดภัย.
• ประสานงานกับหน่วยงานเจ้าของระบบงาน เพื่อส่งเสริมความตระหนักรู้ด้านความเสี่ยงและการควบคุมภายในเชิงรุก.
• สำเร็จการศึกษาระดับปริญญาตรีขึ้นไป สาขาเทคโนโลยีสารสนเทศ วิทยาการคอมพิวเตอร์ ระบบสารสนเทศเพื่อการจัดการ (MIS) บัญชีระบบสารสนเทศ หรือสาขาอื่นที่เกี่ยวข้อง.
• มีประสบการณ์การทำงานตรงด้านการตรวจสอบระบบสารสนเทศ (IT Audit) การกำกับดูแลด้านไอที (IT Compliance) หรือที่ปรึกษาด้านความเสี่ยงไอที (IT Advisory) ไม่น้อยกว่า 5 ปี.
• มีประสบการณ์ในการนำมาตรฐาน ISO 27001 มาใช้ในการตรวจประเมินหรือวางระบบการควบคุมภายในองค์กร.
• มีประสบการณ์ในการร่วมประเมินความเสี่ยงหรือสอบทานโครงการพัฒนาระบบงานใหม่.
• มีความรู้ความเข้าใจในโครงสร้างสถาปัตยกรรมระบบ (Network, Cloud, Database) สิทธิ์การเข้าใช้งานระบบ และกระบวนการ BCP/DRP.
• มีทักษะการสื่อสาร การนำเสนอ และการเจรจาต่อรองที่ดี สามารถอธิบายประเด็นเชิงเทคนิคให้ผู้บริหารและผู้ปฏิบัติงานสายธุรกิจเข้าใจได้อย่างชัดเจน.
• มีทัศนคติในการทำงานเชิงร่วมมือ (Collaborative mindset) เพื่อสนับสนุนการดำเนินงานของธุรกิจควบคู่กับการกำกับความเสี่ยง.
• ได้รับการรับรองคุณวุฒิวิชาชีพ เช่น CISA, ISO 27001 Lead Auditor / Implementer หรือ CRISC.

ทักษะ:

English

ประเภทงาน:

งานประจำ

• Lead the strategy, roadmap, and operations of User Access Management (UAM) and Identity & Access Management (IAM)..
• Ensure access control practices comply with IT security policies, banking regulations, and relevant standards..
• Oversee IDM, Universal Sign-On (USO), Privileged Access Management, and related security solutions..
• Provide IT security and UAM consultation for business and technology projects, including critical banking applications.
• Manage access-related risks, audits, controls, and service delivery within SLA.
• Lead and develop the team, manage resources and budget, and drive continuous improvement.
• Bachelor's or Master's degree in Computer Science, IT, Cybersecurity, Business Computer, or related fields..
• 15+ years of experience in IT Access Management, UAM, IAM, or IT Security, preferably in banking or financial services..
• Strong experience with core banking/financial applications, IDM, Privileged Access Management, and access governance..
• Strong knowledge of, and banking regulations..
• Proven leadership, stakeholder management, analytical, and problem-solving skills..
• Good command of written and spoken English..
• Willing to work outside normal office hours when required.
• Talent Acquisition Department.
• Bank of Ayudhya Public Company Limited.
• 1222 Rama III Rd., Bangpongpang, Yannawa, Bangkok 10120.
• Contact: Talent Acquisition Center: 0 2--- ---- #--183.
• FB: Krungsri Career.
• LINE: Krungsri Career.
• LINKEDIN: Krungsri.
• Applicants can read the Personal Data Protection Announcement of the Bank's Human Resources Function by typing the link from the image that stated below.
• EN (https://krungsri.com/b/privacynoticeen).
• ผู้สมัครสามารถอ่านประกาศการคุ้มครองข้อมูลส่วนบุคคลส่วนงานทรัพยากรบุคคลของธนาคารได้โดยการพิมพ์ลิงค์จากรูปภาพที่ปรากฎด้านล่าง.
• ภาษาไทย (https://krungsri.com/b/privacynoticeth).
• หมายเหตุ ธนาคารมีความจำเป็นและจะมีขั้นตอนการตรวจสอบข้อมูลส่วนบุคคลเกี่ยวกับประวัติอาชญากรรมของผู้สมัคร ก่อนที่ผู้สมัครจะได้รับการพิจารณาเข้าร่วมงานกับธนาคารกรุงศรีฯ.
• Remark: The bank needs to and will have a process for verifying personal information related to the criminal history of applicants before they are considered for employment with the bank.

ทักษะ:

ISO 27001, Automation, Python

ประเภทงาน:

งานประจำ

• Red Team: Provide security consultation on new Core Bank and its architecture e.g. application, container and DepSecOps.
• Blue Team: To provide security design, consulting, implement security tool and support cyber security operations on IT environment.
• For Red Team.
• Security Consultation: 1) Provide expert advice on security architecture for applications, cloud (e.g. AWS, Azure, OCP), and on-premises infrastructure. 2) Ensure alignment between business requirements and security controls. 3) Ensure the solution complies with internal policies and external standards (e.g. ISO 27001, NIST CSF, PDPA, BOT, PCI-DSS, etc.) 4) Develop and maintain security documentation (e.g. Security standard, Security requirements, Security hardening guides).
• Security Assessment: 1) Assess security scope including estimate required efforts for IT project 2) Conduct and coordinate penetration testing, vulnerability assessments, web application scans, and related activities 3) Provide practical recommendations for IT & BU 4) Maintain and follow up the findings.
• For Blue Team.
• SOC and Threat Management 1) Monitor, investigate, and respond to security alerts, incidents, and anomalies. 2) Administer and maintain cybersecurity tools, including AV/EDR, Network APT, SOC, SIEM, SOAR, TIP, Email Security, ASM, and Anti-DDoS solutions. 3) Conduct continuous threat intelligence monitoring and provide proactive responses to emerging threats and evolving attack trends. 4) Recommend and implement technical improvements to strengthen security posture based on the changing threat landscape. 5) Monitor, analyze, and escalate critical vulnerabilities; track normal vulnerabilities in alignment with the patch management plan..
• SOC Enhancement: 1) Develop and maintain SOC use cases, incident categories, dashboard and standardized reporting templates. 2) Maintain and update the SOC asset inventory and asset lookup tables. 3) Design, implement, and enhance automated playbooks to improve incident response efficiency..
• Operational Support: Provide daily support for key cyber operations, including: 1) SOC monitoring and incident response 2) Threat intelligence collection, analysis, and management 3) Brand protection and incident response 4) Vulnerability management (critical and normal) 5) Attack Surface Management (ASM) monitoring and remediation.
• Apply now if you have these advantages.
• For Red Team.
• Minimum of 3-8 years of experience in Information Security design, consulting and assessment (Banking Financial industries are advantage).
• Experience with Security architecture design and consulting.
• Experience with Security assessment e.g. penetration tests, source code review, VA scan, DAST.
• Experience with Security consulting on DevSecOps, Cloud environment e.g. AWS, Azure is advantage.
• Relevant local and international security standards and best practices such as OWASP, NIST, ISO 27001, CIS Controls, SOC 2, PCI-DSS, and PDPA (Thailand).
• For Blue Team.
• Minimum of 10 years of experiences in Information Security design, Cyber Security Operation, Consulting and assessment (Banking /Financial industries are advantage).
• Experience with Security architecture design and consulting.
• Experience with Security tool e.g. EDR, ATP, WAF, IPS/IDS, Deception, TI/TIP, Anti DDoS.
• Experience with Security operation related to security event monitoring, incident response, root cause analysis, malware analysis, security monitoring use case development.
• Experience with Threat Intelligent management e.g. response to threat intelligent alert, threat hunting, perform proactive incident response against cyber attack event.
• Experience with Security Automation e.g. Design and development security automation playbook.
• Experience with Cloud Environment e.g. Google Cloud, AWS, Microsoft Azure.
• Hands on experience with computer programming languages and/or scripting languages such as Python, Java, Shell for automation.
• Relevant local and international security standards and best practices such as OWASP, NIST, ISO 27001, CIS Controls, SOC 2, PCI-DSS, BOT-CRAF, NCSA and PDPA (Thailand).
• Why join Krungsri?.
• As a part of MUFG (Mitsubishi UFJ Financial Group), we a truly a global bank with networks all over the world.
• We offer a striking work-life balance culture with hybrid work policies (3 days in office per week).
• Unbelievable benefits such as attractive bonuses, employee loan with special rates and many more.
• Apply now before this role is close. **.
• FB: Krungsri Career(http://bit.ly/FacebookKrungsriCareer [link removed]).
• LINE: Krungsri Career (http://bit.ly/LineKrungsriCareer [link removed]).
• Talent Acquisition Department.
• Bank of Ayudhya Public Company Limited.
• 1222 Rama III Rd., Bangpongpang, Yannawa, Bangkok 10120.
• สอบถามข้อมูลเพิ่มเติม: Talent Acquisition Center 0-2-----000.
• หมายเหตุ ธนาคารมีความจำเป็นและจะมีขั้นตอนการตรวจสอบข้อมูลส่วนบุคคลเกี่ยวกับประวัติอาชญากรรมของผู้สมัคร ก่อนที่ผู้สมัครจะได้รับการพิจารณาเข้าร่วมงานกับธนาคารกรุงศรีฯ.
• Remark: The bank needs to and will have a process for verifying personal information related to the criminal history of applicants before they are considered for employment with the bank.
• Applicants can read the Personal Data Protection Announcement of the Bank's Human Resources Function by typing the link from the image that stated below.
• EN (https://krungsri.com/b/privacynoticeen).
• ผู้สมัครสามารถอ่านประกาศการคุ้มครองข้อมูลส่วนบุคคลส่วนงานทรัพยากรบุคคลของธนาคารได้โดยการพิมพ์ลิงค์จากรูปภาพที่ปรากฎด้านล่าง.
• ภาษาไทย (https://krungsri.com/b/privacynoticeth).