ทำไมตำแหน่งนี้จึงมีอยู่
Peak One เก็บรายชื่อติดต่อ ข้อเสนอ บริการ และข้อมูลการชำระเงินของธุรกิจไว้บนโมเดลข้อมูลร่วมเดียว นี่เป็นข้อดีสำหรับผู้ใช้และเป็นความรับผิดชอบไปพร้อมกัน ความปลอดภัยและการคุ้มครองข้อมูลควรถูกคิดไว้ตั้งแต่แรก ไม่ใช่มาเสริมทีหลัง ตำแหน่งนี้สร้างแนวปฏิบัติดังกล่าวและพัฒนาต่อไปเรื่อย ๆ
ผลลัพธ์ของคุณ
- ภาพรวมที่บันทึกไว้ของความเสี่ยงหลักและมาตรการป้องกัน
- การตรวจสอบความปลอดภัยที่ฝังอยู่ในขั้นตอนการพัฒนา แทนที่จะเป็นอุปสรรคในตอนท้าย
- กติกาที่ชัดเจนและใช้จริงเรื่องการเข้าถึง ความลับ และสิทธิ์
- ขั้นตอนรับมือเหตุด้านความปลอดภัยที่ซ้อมไว้แล้ว และสอดคล้องกับหน้าที่ด้านการคุ้มครองข้อมูล
งานประจำวันและขอบเขตการตัดสินใจ
วิเคราะห์ภัยคุกคามสำหรับฟีเจอร์ใหม่ รีวิวโค้ดและการตั้งค่า ตรวจสอบสิทธิ์การเข้าถึง ติดตาม Dependency และให้คำแนะนำนักพัฒนา คุณทำงานใกล้ชิดกับทีม Platform Engineering และ Infrastructure Engineering รวมถึงผู้รับผิดชอบด้านการคุ้มครองข้อมูล และพูดอย่างตรงไปตรงมาว่าเราทำอะไรได้ดีแล้วและยังไปไม่ถึงตรงไหน
ขอบเขตงาน: คุณรับผิดชอบความปลอดภัยทางเทคนิคของ Peak One และแนวปฏิบัติเบื้องหลัง ส่วนการประเมินด้านการคุ้มครองข้อมูลทางกฎหมายและการพัฒนาฟีเจอร์แต่ละฟีเจอร์เป็นหน้าที่ของตำแหน่งอื่น ซึ่งคุณสนับสนุนด้วยความเชี่ยวชาญของคุณ
90 วันแรกของคุณ
30 วันแรก
ทำความเข้าใจสถาปัตยกรรม การไหลของข้อมูล และมาตรการป้องกันที่มีอยู่ แล้วบันทึกและจัดลำดับความเสี่ยงหลักอย่างตรงไปตรงมา
ภายในวันที่ 60
ดำเนินมาตรการที่เร่งด่วนที่สุด เช่น เรื่องการเข้าถึงหรือความลับ และฝังการตรวจสอบความปลอดภัยครั้งแรกไว้ในขั้นตอนการพัฒนา
ภายในวันที่ 90
สร้างขั้นตอนรับมือเหตุด้านความปลอดภัยที่มีเอกสาร ซ้อมหนึ่งครั้ง และเสนอโรดแมปสำหรับขั้นตอนถัดไปพร้อมเหตุผล
สิ่งที่คุณมี
- มีประสบการณ์ที่แน่นด้านความปลอดภัยของแอปพลิเคชันหรือแพลตฟอร์ม
- อ่านโค้ดและอธิบายช่องโหว่ได้อย่างเป็นรูปธรรม
- ประเมินความเสี่ยงอย่างมีสติ แทนการสร้างความหวาดกลัว
- เข้าใจหน้าที่ด้านการคุ้มครองข้อมูลเมื่อจัดการข้อมูลส่วนบุคคล
สิ่งที่คุณเรียนรู้ได้กับเรา
- สถาปัตยกรรมของเราและโมเดลข้อมูลร่วม
- ตรรกะทางธุรกิจของแต่ละโมดูล
เมื่อใดที่ตำแหน่งนี้อาจไม่เหมาะกับคุณ
คุณมองความปลอดภัยเป็นผู้เฝ้าประตูที่คอยปฏิเสธเป็นหลัก หรืออยากเขียนนโยบายอย่างเดียวโดยไม่ลงมือทำงานทางเทคนิคเอง
ค่าตอบแทนและเงื่อนไข
เราจะกำหนดค่าตอบแทน ประเภทสัญญาจ้าง ปริมาณงาน และสถานที่ทำงานอย่างเป็นทางการก็ต่อเมื่อได้รับการอนุมัติแล้วเท่านั้น เราจะแจ้งทุกอย่างให้ชัดเจนในการสนทนาครั้งแรก ก่อนที่คุณจะใช้เวลากับขั้นตอนถัดไป
ขั้นตอนการสมัครของคุณ
ใบสมัครแบบสั้น
ชื่อ อีเมล และคำตอบของคุณต่อคำถามแรกของตำแหน่ง ส่งเรซูเม่หรือไม่ก็ได้
การสนทนาครั้งแรก
การพูดคุยเป็นการส่วนตัวเกี่ยวกับตำแหน่ง เงื่อนไข และคำถามของคุณ เราจะคุยเรื่องค่าตอบแทนและสถานที่ทำงานอย่างเป็นรูปธรรมในขั้นนี้
แบบทดสอบงานจริง
งานที่แจ้งล่วงหน้าและมีเวลาจำกัด ได้แก่ การวิเคราะห์ภัยคุกคามแบบสั้นสำหรับฟีเจอร์สมมติ และการรีวิวโค้ดตัวอย่างสมมติ ไม่มีการเข้าถึงระบบจริง ไม่มีการทดสอบกับระบบของบุคคลภายนอก และไม่ใช่งานที่ไม่ได้รับค่าตอบแทน ผู้ประเมินคือคน ซึ่งจะดูการจัดลำดับความสำคัญ ความเข้าใจง่าย และความใกล้เคียงกับการทำงานจริง
การตัดสินใจ
คนเป็นผู้ตัดสินใจ ไม่ใช่ AI และคุณจะได้รับคำตอบไม่ว่าผลจะเป็นอย่างไร
คำถามแรกสำหรับคุณ
“ทีมหนึ่งต้องการสร้างฟีเจอร์ AI ที่สรุปข้อมูลลูกค้าจาก Peak One คุณจะถามคำถามสามข้อใดก่อน และเพราะอะไร”
สมัครเลย