นักวิชาการดิจิทัลและโครงสร้างพื้นฐานความมั่นคงสารสนเทศ
สำนักเทคโนโลยีสารสนเทศ
ลักษณะงานที่ปฏิบัติ หน้าที่ความรับผิดชอบ
- กำหนดและบังคับใช้มาตรฐานความปลอดภัยตามมาตรฐาน (เช่น ISO 27001 หรือ NIST)
- บริหารจัดการ Firewall, Antivirus, ระบบตรวจจับการบุกรุก (IDS/IPS), ระบบจัดเก็บและบริหาร Log (Log Management, DHCP)
- ตรวจสอบช่องโหว่ (Vulnerability Assessment) ทดสอบการเจาะระบบ (Penetration Test) และการประเมินความเสี่ยงของระบบสารสนเทศ
- ติดตั้ง กำหนดค่า และบริหารจัดการ Server ทั้งในระบบปฏิบัติการ Microsoft Windows Server (AD, Group Policy, DNS) และ Linux Distribution (Ubuntu, CentOS, RedHat)
- ดูแลรักษาและเพิ่มประสิทธิภาพการทำงานของระบบ Virtualization (เช่น VMware, Hyper-V)
- เฝ้าติดตาม (Monitoring) สถานะการทำงานของระบบเพื่อให้พร้อมใช้งานตลอด ๒๔ ชั่วโมง (High Availability)
- บริหารจัดการทรัพยากรบนระบบ Cloud (เช่น AWS, Azure หรือ Google Cloud) รวมถึง Local Cloud ของหน่วยงาน
- วางแผนและดำเนินการย้ายระบบ (Migration) จาก Cloud Provider หนึ่ง ไปสู่อีก Cloud Provider หนึ่ง หรือการทำ Hybrid Cloud
- ควบคุมและบริหารจัดการค่าใช้จ่ายในการใช้บริการคลาวด์ให้เกิดความคุ้มค่าสูงสุด
- จัดทำเอกสารรายละเอียดขอบเขตของงาน/คุณลักษณะเฉพาะของพัสดุ (TOR) สำหรับการจัดซื้อจัดจ้างของสำนักเทคโนโลยีสารสนเทศ และร่วมเป็นคณะกรรมการกำหนดร่าง TOR หรือคณะกรรมการตรวจรับพัสดุ รวมถึงการติดตามและบริหารสัญญาต่าง ๆ ของผู้ให้บริการภายนอกให้การดำเนินงานเป็นไป
อย่างมีประสิทธิภาพ
- ช่วยจัดทำเอกสาร/ข้อมูลทางเทคนิคที่เกี่ยวข้องกับ IT เช่น คุณลักษณะทางเทคนิค ประมาณราคากลาง เพื่อประกอบข้อเสนอโครงการ หรือรายละเอียดขอบเขตของงาน/คุณลักษณะเฉพาะของพัสดุ (TOR) เพื่อสนับสนุนการจัดซื้อจัดจ้างของหน่วยงานอื่นภายในองค์กร
- ให้คำปรึกษา สนับสนุนทางเทคนิค และวิเคราะห์แก้ไขปัญหาทางด้านเทคนิค
แก่หน่วยงานต่าง ๆ ขององค์กร ทั้งภายในและภายนอกองค์กร
- มีความรู้พื้นฐานด้านการ Remote สำหรับการเข้าใช้งาน แล้วเข้าใจถึงความปลอดภัย
ในการเข้าถึงข้อมูล
- ประสานงานกับหน่วยงานต่าง ๆ ที่เกี่ยวข้อง ทั้งภายในและภายนอก เพื่อให้บรรลุภารกิจ ภายในเวลาอันรวดเร็วภายใต้กรอบเวลาที่กำหนดไว้อย่างเหมาะสม
- จัดทำคู่มือการทำงานเพื่อใช้อ้างอิงในการใช้งานระบบฯ และเป็นการเก็บรวบรวมเป็นองค์ความรู้ (Knowledge Base) ของสำนักเทคโนโลยีสารสนเทศ
- ปฏิบัติงานอื่น ๆ ตามที่ได้รับมอบหมาย
คุณสมบัติเฉพาะตำแหน่ง
- มีวุฒิการศึกษาระดับปริญญาตรีขึ้นไป ในสาขาวิศวกรรมคอมพิวเตอร์ (Computer Engineer) สาขาวิทยาการคอมพิวเตอร์ (Computer Science) สาขาเทคโนโลยีสารสนเทศ (Information Technology) หรือในสาขาที่เกี่ยวข้อง
- ISO/IEC 27001 หรือ NIST และมีความรู้ความเข้าใจด้านการบริหารจัดการบริการด้านเทคโนโลยีสารสนเทศ เช่น ITIL หรือ ITSM ไม่น้อยกว่า ๔ ปี
- ในการติดตั้ง กำหนดค่า และบริหารจัดการ Server ทั้งในระบบปฏิบัติการ Microsoft Windows Server (AD, DNS, DHCP, Group Policy) และ Linux Distribution (Ubuntu, CentOS, RedHat)
- มีความรู้และความเข้าใจในการจัดการและดูแลระบบ cloud อาทิ
- – Platform Cloud: Azure, AWS, Google รวมถึง Cloud จากผู้ให้บริการภายในประเทศไทย
- – Database: MySQL, MS-SQL Server, SQL Server, MongoDB, PostgreSQL
- – Security: Security on Cloud service
- เข้าใจหลักการ Networking (TCP/IP, VLAN, VPN) และเข้าใจการทำงานของ Router, Network Switch, Firewall, IDS/IPS, Access Point, Wi-Fi Controller
ความรู้ ทักษะ และสมรรถนะที่ผู้สมัครต้องมี
- มีทัศนคติเชิงบวก สามารถทำงานภายใต้แรงกดดันได้ดี
- มีทักษะในการสื่อสารและประสานงานกับบุคคลภายนอกและคนในหน่วยงาน
- มีทักษะในการวิเคราะห์และการแก้ปัญหาทางเทคนิค และสามารถรับมือกับปัญหาได้ทั้งแบบเฉพาะหน้า หรือในภาวะฉุกเฉิน
- สามารถจัดลำดับความสำคัญในการปฏิบัติงานอย่างเหมาะสม เพื่อให้ได้ประโยชน์สูงสุด
- มีความคิดริเริ่มสร้างสรรค์ สนใจและเรียนรู้เทคโนโลยีใหม่ได้รวดเร็ว
- มีความละเอียดรอบคอบและมีความรับผิดชอบเป็นอย่างดี
- มีใจพร้อมบริการ (service mind)