Head of IT Services Delivery and Solution

Job Description: Head of IT Services Delivery and Cyber Security บริษัท ไวซ์ แวรี่ จำกัด (Wisevary Co., Ltd.) รายงานตรงต่อ: CEO สายงานที่กำกับดูแล: SOC / NOC / Service Delivery / Project & Presales Support / DevOps รูปแบบงาน: งานประจำ (Full-time) — เวลาทำงานปกติ พร้อม On-call กรณี Critical Incident หรือ Escalation ระดับผู้บริหาร สถานที่ปฏิบัติงาน: สำนักงาน Wisevary (ลาดพร้าว กรุงเทพมหานคร) พร้อมเดินทางพบลูกค้า , Vendor ตามความจำเป็น วัตถุประสงค์ของตำแหน่ง (Job Purpose) รับผิดชอบการบริหารจัดการภาพรวมของงาน IT Service Delivery และ Cyber Security ขององค์กร ครอบคลุมทีม SOC, NOC และ Service Delivery ให้สามารถส่งมอบบริการแก่ลูกค้าองค์กรและภาครัฐได้ตาม SLA พร้อมผลักดันแนวทาง DevOps/DevSecOps และ Automation เพื่อเพิ่มประสิทธิภาพการดำเนินงานและลดความเสี่ยงด้านความมั่นคงปลอดภัย เป็นผู้นำในการวางกลยุทธ์ บริหารงบประมาณ บริหารทีมงาน และเป็นตัวแทนฝ่ายเทคนิคในการเจรจากับลูกค้าและ Vendor ระดับผู้บริหาร หน้าที่และความรับผิดชอบหลัก (Key Responsibilities) 1. การบริหารบริการ IT (Service Delivery Management) กำกับดูแลการส่งมอบบริการ Managed Service / SOC / NOC ให้เป็นไปตาม SLA และมาตรฐานคุณภาพที่ตกลงกับลูกค้า บริหารจัดการ Incident, Problem และ Change Management ตามกรอบแนวทาง ITIL ติดตามและรายงานผลการดำเนินงานต่อผู้บริหารและลูกค้าอย่างสม่ำเสมอ 2. การบริหารงานด้าน Cyber Security กำหนดทิศทางและมาตรฐานการเฝ้าระวังภัยคุกคาม (SOC), การตอบสนองเหตุการณ์ และ Threat Intelligence ขององค์กร ดูแลการปฏิบัติตามมาตรฐาน ISO 27001, NIST CSF, PDPA และกฎหมายด้านความมั่นคงปลอดภัยไซเบอร์ที่เกี่ยวข้อง ทบทวนและอนุมัติ Use Case, Detection Rule และ Security Playbook ระดับกลยุทธ์ 3. การผลักดัน DevOps และ Automation วางแนวทางและผลักดันการนำหลักการ DevOps/DevSecOps มาใช้ในการพัฒนาและดูแลระบบภายในและบริการลูกค้า สนับสนุนการสร้าง CI/CD Pipeline, Infrastructure as Code (IaC) และ Containerization เพื่อเพิ่มความเร็วและความน่าเชื่อถือในการส่งมอบระบบ ผลักดันการทำ Automation สำหรับงาน Monitoring, Alerting และ Remediation เพื่อลดภาระงานซ้ำซ้อนของทีม 4. การบริหารทีมงานและ Vendor บริหาร วางแผนกำลังคน และพัฒนาศักยภาพทีม SOC, NOC, Service Delivery และ DevOps เจรจาและบริหารความสัมพันธ์กับ Vendor/Partner ด้านเทคโนโลยี (เช่น Zscaler, Palo Alto, Arista, Netskope และอื่น ๆ) จัดสรรและควบคุมงบประมาณของฝ่ายให้เป็นไปตามแผนที่ได้รับอนุมัติ 5. การวางแผนเชิงกลยุทธ์และการรายงาน จัดทำแผนกลยุทธ์และ Roadmap ด้าน IT Service Delivery และ Cyber Security ร่วมกับผู้บริหารระดับสูง นำเสนอผลการดำเนินงาน ความเสี่ยง และข้อเสนอแนะเชิงกลยุทธ์ต่อผู้บริหารและคณะกรรมการตามความเหมาะสม รับผิดชอบ KPI หลักของฝ่าย ได้แก่ SLA Compliance, MTTD/MTTR ระดับองค์กร, DevOps Metrics (Deployment Frequency / Lead Time for Changes), CSAT, Budget Adherence และการรักษา/พัฒนาบุคลากร คุณสมบัติ (Qualifications) ปริญญาตรีหรือปริญญาโทสาขา วิศวกรรมคอมพิวเตอร์, วิทยาการคอมพิวเตอร์, เทคโนโลยีสารสนเทศ หรือสาขาที่เกี่ยวข้อง ประสบการณ์ด้าน IT Operations, Service Delivery หรือ Cyber Security 8–12 ปีขึ้นไป ประสบการณ์บริหารทีมงานระดับหัวหน้างานขึ้นไปอย่างน้อย 3–5 ปี ประสบการณ์ในองค์กร MSSP, System Integrator หรือหน่วยงานที่ให้บริการลูกค้าองค์กร/ภาครัฐ จะได้รับการพิจารณาเป็นพิเศษ ความเข้าใจกรอบแนวทาง ITIL v4 หรือมาตรฐาน Service Management ที่เทียบเท่า ความรู้ด้าน Cyber Security Framework เช่น ISO 27001, NIST CSF, MITRE ATT&CK และ Incident Response ความรู้และประสบการณ์ด้าน DevOps/DevSecOps: CI/CD (Jenkins, GitLab CI, GitHub Actions), IaC (Terraform, Ansible), Containerization (Docker, Kubernetes) ความเข้าใจสถาปัตยกรรม Cloud (AWS, Azure หรือ GCP) และแนวทาง Cloud Security ความเข้าใจเทคโนโลยี SIEM/EDR/NDR และการดำเนินงาน SOC/NOC ทักษะภาวะผู้นำ การบริหารทีม การบริหารงบประมาณ และการเจรจาต่อรองกับลูกค้า/Vendor ทักษะการสื่อสารและการนำเสนอเชิงกลยุทธ์ต่อผู้บริหารระดับสูง ทั้งภาษาไทยและภาษาอังกฤษ มี Certification ที่เกี่ยวข้องจะได้รับการพิจารณาเป็นพิเศษ เช่น ITIL v4 Foundation ขึ้นไป, CISSP / CISM, PMP หรือ PRINCE2, CKA, AWS/Azure/GCP Solutions Architect, DevOps / DevSecOps Certification เทคโนโลยีที่ใช้ในการปฏิบัติงาน Security: Wazuh SIEM, Arista NDR (Awake), Zscaler, CrowdStrike, Palo Alto Networks, Microsoft Defender, Netskope CI/CD & Automation: Jenkins, GitLab CI, GitHub Actions, Terraform, Ansible, Docker, Kubernetes ITSM & Case Management: Jira Service Management, TheHive / Cortex Monitoring & Observability: Grafana, Prometheus หรือเครื่องมือเทียบเท่า สวัสดิการ (Benefits) ประกันสังคม, ประกันกลุ่ม และกองทุนสำรองเลี้ยงชีพ (ภายหลังผ่านการทดลองงาน) โบนัสประจำปีตามผลประกอบการและผลการปฏิบัติงาน การฝึกอบรมและพัฒนาพนักงาน รวมถึงการสอบ Certification ที่เกี่ยวข้องกับหน้าที่งาน วันหยุดประจำปีและวันลาพักร้อน ค่าเดินทางกรณีปฏิบัติงานนอกสถานที่หรือเข้าพบลูกค้า ตรวจสุขภาพประจำปี (ภายหลังปฏิบัติงานครบ 1 ปี) เครื่องแบบพนักงาน กิจกรรมท่องเที่ยวหรืองานเลี้ยงสังสรรค์ประจำปี