รายละเอียดงาน

Application Security Engineer ช่วยทีมพัฒนาป้องกันและแก้ความเสี่ยงด้านความปลอดภัยแอปพลิเคชัน ทำงานร่วมกับทีมที่เกี่ยวข้องโดยมีขอบเขตการรับผิดชอบ หลักฐานการส่งมอบ และการทบทวนคุณภาพชัดเจน ข้อมูลตำแหน่งงาน แผนก: เทคโนโลยีและแพลตฟอร์ม รายงานต่อ: ผู้จัดการสายงานเทคโนโลยีและแพลตฟอร์ม ประเภทการจ้าง: พนักงานประจำ (Full-time) พื้นที่ปฏิบัติงาน: กรุงเทพมหานคร ประเทศไทย (สถานที่จริงต้องยืนยัน) รูปแบบงาน: Hybrid ตารางงาน: จันทร์–ศุกร์ 09:00–18:00 น. เวลาพัก การเดินทาง และวันที่เข้าออฟฟิศต้องยืนยันก่อนเริ่มงาน ผลลัพธ์ที่คาดหวัง ส่งมอบงานด้าน Secure Code Review และ Threat Modeling ได้ตามขอบเขต พร้อมข้อมูลผลลัพธ์และประเด็นที่ต้องปรับปรุงให้ผู้รับผิดชอบทบทวน

หน้าที่งาน

• ทำ threat modeling และทบทวน security requirements
• ตรวจโค้ดและทดสอบภายในขอบเขตที่อนุญาต
• ประสาน remediation และปรับ secure development practices
• จัดทำเอกสารและทวนสอบสิทธิ์การเข้าถึงข้อมูล
• ร่วม review และปรับปรุงระบบจากปัญหาที่พบจริง

คุณสมบัติ

• ประสบการณ์ที่เกี่ยวข้อง: 3–7 ปีในงานที่เกี่ยวข้อง พิจารณาประสบการณ์เทียบเท่าโดยไม่ใช้ช่วงนี้เป็นเพดานตัดสิทธิ์
• มีผลงานตรวจแอปพลิเคชันพร้อมหลักฐานและการจัดการข้อมูลที่เหมาะสม
• วุฒิสาขาที่เกี่ยวข้องหรือประสบการณ์และผลงานที่แสดงความสามารถเทียบเท่า สำหรับหน้าที่วิชาชีพควบคุมต้องตรวจคุณสมบัติและสิทธิให้ตรงงาน
• สามารถนำทักษะ Secure Code Review, Threat Modeling, Security Testing ไปใช้กับสถานการณ์จริงและอธิบายหลักฐานผลงานได้
• สื่อสารภาษาไทยในการทำงานและอ่านเอกสารภาษาอังกฤษที่เกี่ยวข้องกับบทบาทได้
• ทำงานร่วมกับทีม รักษาความลับ และแยกประเด็นที่ต้องส่งผู้มีอำนาจทบทวนได้

ทักษะที่ต้องมี

สวัสดิการ

• ประกันสุขภาพกลุ่มตามแผนที่ต้องยืนยัน
• วันลาและวันหยุดตามเงื่อนไขการจ้างที่ยืนยัน
• การอบรมและพัฒนาทักษะเฉพาะบทบาท
• โบนัสตามผลงานและนโยบายที่ยืนยัน ไม่ใช่รายได้การันตี

เกี่ยวกับบริษัท

AscendJob Recruitment

AscendJob Recruitment ช่วยเชื่อมคนที่ใช่กับองค์กรที่เหมาะ เราพิจารณาทั้งทักษะ ศักยภาพ เป้าหมายการทำงาน และความเหมาะสมกับองค์กร