Agoda is seeking a Senior Security Operations Engineer to operate and improve key enterprise security platforms across endpoint, server, network, and secure access environments. The role involves working closely with infrastructure, network, IT, and engineering teams to strengthen security operations, improve service reliability, and drive automation across critical security technologies. The engineer will design and optimize CrowdStrike, administer Zscaler ZIA, ZDX, and ZPA, and troubleshoot network connectivity and VPN issues. The position requires using APIs and scripting to automate tasks and deploying configurations through Terraform and CI/CD pipelines.

ที่ Agoda เราเชื่อมโยงโลกผ่านการเดินทาง เรื่องราวของเราเริ่มต้นขึ้นในปี 2005 เมื่อสองเพื่อนร่วมชีวิตและนักธุรกิจตลอดชีพ ที่มีความกระตือรือร้นในการเดินทาง ได้เปิดตัว Agoda เพื่อทำให้การเดินทางของทุกคนง่ายขึ้น วันนี้ เราเป็นส่วนหนึ่งของ Booking Holdings [NASDAQ: BKNG] ด้วยทีมงานที่หลากหลายกว่า 7,000 คนจาก 90 ประเทศ ทำงานร่วมกันในสำนักงานทั่วโลก ทุกวัน เราเชื่อมต่อคนกับปลายทางและประสบการณ์ พร้อมข้อเสนอดีๆ ทั่วโลกผ่านโรงแรมและที่พักล้านๆ แห่ง เที่ยวบิน และประสบการณ์ต่างๆ ที่ Agoda ทุกวันไม่เหมือนเดิม ข้อมูลและเทคโนโลยีเป็นหัวใจของวัฒนธรรมของเรา สร้างแรงบันดาลใจให้ความอยากรู้และนวัตกรรม หากคุณพร้อมที่จะเริ่มต้นการเดินทางที่ดีที่สุดของคุณและช่วยสร้างการเดินทางให้โลก ขอเชิญชวนให้เข้าร่วมกับเรา **Senior Security Operations Engineer:** เรากำลังมองหา Senior Security Operations Engineer ที่มีประสบการณ์ด้านการทำงานจริง เพื่อดำเนินการและพัฒนาแพลตฟอร์มความปลอดภัยขององค์กรหลักในสภาพแวดล้อม endpoint, server, network และ secure access บทบาทนี้จะทำงานใกล้ชิดกับทีม infrastructure, network, IT และ engineering เพื่อเสริมสร้างการดำเนินงานด้านความปลอดภัย ปรับปรุงความน่าเชื่อถือของบริการ และขับเคลื่อนการอัตโนมัติผ่านเทคโนโลยีความปลอดภัยที่สำคัญ **Key Responsibilities:** * ออกแบบ สร้าง และปรับปรุง CrowdStrike บนอุปกรณ์ผู้ใช้และสภาพแวดล้อมเซิร์ฟเวอร์; กำหนดและบังคับใช้นโยบายเซนเซอร์ การปรับแต่งการตรวจจับ และ playbook การตอบสนอง d * ดูแลและสนับสนุน Zscaler ZIA, ZDX และ ZPA จัดการวงจรชีวิตของนโยบาย การตั้งค่าท่อง tunnel สถานะของ app connector และการตรวจสอบประสบการณ์ผู้ใช้ * แก้ไขปัญหาและแก้ไขปัญหาที่เกี่ยวข้องกับการเชื่อมต่อเครือข่าย VPN การเข้าถึงที่ปลอดภัย และบริการ SASE d * สนับสนุนกิจกรรมการดำเนินงานด้านความปลอดภัย การจัดการเหตุการณ์ และการวิเคราะห์สาเหตุรากเหง้าบนแพลตฟอร์มที่ดูแล d * ใช้ APIs และ scripting เพื่ออัตโนมัติงานประจำวัน รายงาน และการเชื่อมต่อแพลตฟอร์ม d * ปรับใช้และจัดการการตั้งค่าแพลตฟอร์มความปลอดภัยผ่าน Terraform และ CI/CD pipelines ตามวิธีปฏิบัติที่ดีที่สุดของ IaC และขั้นตอนการจัดการการเปลี่ยนแปลง d * นำไปใช้งาน use case ของ generative AI เพื่อปรับปรุงเวิร์กโฟลว์การดำเนินงาน การแก้ไขปัญหา และความสามารถในการทำงานของทีม d **Required Skills and Experience:** * ประสบการณ์มากกว่า 7 ปีในการดำเนินงานด้านความปลอดภัย ความปลอดภัย endpoint ความปลอดภัยเครือข่าย หรือบทบาทวิศวกรรมความปลอดภัย d * ประสบการณ์ด้วยมือในการทำงานกับ CrowdStrike สำหรับทั้งอุปกรณ์ผู้ใช้และเซิร์ฟเวอร์ d * ความรู้ที่แข็งแกร่งเกี่ยวกับ Zscaler ZIA, ZDX และ ZPA หรือโซลูชัน SASE อื่นๆ d * ประสบการณ์ในการแก้ไขปัญหาเครือข่าย VPN และปัญหาที่เกี่ยวข้องกับ SASE ในสภาพแวดล้อมองค์กร d * ความคุ้นเคยกับ APIs, scripting, Terraform และ CI/CD pipelines d * ทักษะการแก้ปัญหาที่แข็งแกร่งและความสามารถในการทำงานร่วมกับทีมเทคนิคหลายทีม d #### โปรดอ่านคำแนะนำเกี่ยวกับกระบวนการคัดเลือกของเราก่อนการสัมภาษณ์ — คลิก [ที่นี่](https://careersatagoda.com/interview/)เพื่อเรียนรู้ว่าการสัมภาษณ์ที่ Agoda เป็นอย่างไร

เกี่ยวกับบทบาท เรากำลังมองหา DevOps Engineer ที่มีความสามารถและมีแรงจูงใจในการเข้าร่วมทีมของเรา ในบทบาทนี้ คุณจะรับผิดชอบในการจัดการและปรับปรุงกระบวนการ Continuous Integration และ Continuous Deployment (CI/CD) ของเรา โดยมุ่งมั่นให้มั่นใจในการส่งมอบซอฟต์แวร์และการจัดการโครงสร้างพื้นฐานอย่างราบรื่น คุณจะทำงานร่วมกับทีมที่หลากหลายเพื่อปรับปรุงกระบวนการพัฒนาและการปล่อยซอฟต์แวร์ ซึ่งส่งผลต่อประสิทธิภาพและประสิทธิผลโดยรวมของวงจรการพัฒนาซอฟต์แวร์ของเรา คำอธิบายงาน * Infrastructure as Code: ออกแบบ นำไปใช้ และดูแลโครงสร้างพื้นฐานโดยใช้เครื่องมือ เช่น Terraform, CloudFormation หรือ Ansible เพื่อจัดการทรัพยากรบนคลาวด์และบนเซิร์ฟเวอร์ * CI/CD Pipelines: พัฒนา จัดการ และปรับปรุง CI/CD pipelines โดยใช้เครื่องมือ เช่น Jenkins, GitLab CI เพื่อให้มั่นใจในการส่งมอบซอฟต์แวร์ที่เชื่อถือได้และมีประสิทธิภาพ * Automation and Orchestration: ทำการอัตโนมัติงานซ้ำๆ และปรับปรุงขั้นตอนการทำงานโดยใช้ภาษาสคริปต์ เช่น Python, Bash หรือ PowerShell * Monitoring and Logging: นำเสนอโซลูชันสำหรับการติดตามและบันทึกข้อมูลเพื่อให้มั่นใจในสภาพสุขภาพและประสิทธิภาพของระบบ โดยใช้เครื่องมือ เช่น Prometheus, Telegraf, Grafana, ELK Stack * Collaboration: ทำงานอย่างใกล้ชิดกับทีมพัฒนา การคุมคุณภาพ และทีมปฏิบัติงานเพื่อให้มั่นใจในการปล่อยซอฟต์แวร์ที่ราบรื่นและการสื่อสารที่มีประสิทธิภาพ * Security: ผสานการปฏิบัติตามมาตรฐานด้านความปลอดภัยเข้าไปในกระบวนการ DevOps รวมถึงการประเมินช่องโหว่ การควบคุมการเข้าถึง และการปฏิบัติตามมาตรฐานอุตสาหกรรม * Incident Management: แก้ไขปัญหาและแก้ไขปัญหาที่เกี่ยวข้องกับประสิทธิภาพของแอปพลิเคชันและโครงสร้างพื้นฐาน โดยมุ่งมั่นให้มีความพร้อมใช้งานและความเชื่อถือได้สูง * Cloud Services Management: จัดการและปรับปรุงบริการบนคลาวด์ (เช่น AWS, Google Cloud) เพื่อประสิทธิภาพ ต้นทุน และความสามารถในการขยายตัว * Documentation: ดูแลเอกสารที่ชัดเจนและครอบคลุมสำหรับกระบวนการ ระบบ และขั้นตอนต่างๆ

You will be responsible for designing, developing, and maintaining the infrastructure, cloud platforms, and deployment pipelines for Qonnect's Industrial IoT, AI, and software applications. You will collaborate with software developers, data/AI engineers, and project managers to ensure systems are deployed rapidly, securely, and stably to support real-world industrial customer usage. Your role involves managing cloud environments, automating deployment processes, and ensuring high availability and reliability of the platform.

ที่ Agoda เราเชื่อมโยงโลกผ่านการเดินทาง เรื่องราวของเราเริ่มต้นขึ้นในปี 2005 เมื่อสองเพื่อนร่วมชีวิตและนักธุรกิจที่มีความหลงใหลในการเดินทาง ได้เปิดตัว Agoda เพื่อทำให้การสำรวจโลกของทุกคนง่ายขึ้น วันนี้ เราเป็นส่วนหนึ่งของ Booking Holdings [NASDAQ: BKNG] ด้วยทีมที่หลากหลายกว่า 7,000 คนจาก 90 ประเทศ ทำงานร่วมกันในสำนักงานทั่วโลก ทุกวันเราเชื่อมต่อคนกับปลายทางและประสบการณ์ ด้วยข้อเสนอดีๆ ของเราผ่านโรงแรมและที่พักล้านๆ แห่ง ที่บิน และประสบการณ์ทั่วโลก ที่ Agoda ทุกวันไม่เหมือนเดิม ข้อมูลและเทคโนโลยีเป็นหัวใจของวัฒนธรรมของเรา สร้างความอยากรู้และนวัตกรรม หากคุณพร้อมที่จะเริ่มการเดินทางที่ดีที่สุดของคุณและช่วยสร้างการเดินทางสำหรับโลก ขอเชิญชวนให้เข้าร่วมกับเรา เรากำลังมองหา Senior Security Engineer ที่มีประสบการณ์ด้านการทำงานจริงเพื่อรักษาความปลอดภัยสำหรับสภาพแวดล้อมคลาวด์และแพลตฟอร์มของเรา บทบาทนี้ทำงานใกล้ชิดกับทีมวิศวกรและมุ่งเน้นไปที่การสร้าง การตรวจสอบ และการดำเนินการควบคุมความปลอดภัยโดยใช้ Infrastructure as Code, Kubernetes และบริการความปลอดภัยที่กำหนดเองที่เขียนด้วย Go และ TypeScript **หน้าที่หลัก:** Secure Cloud Deployment: * ออกแบบ นำไปใช้ และจัดการการปล่อยคลาวด์ที่ปลอดภัยผ่านสภาพแวดล้อม AWS และ GCP โดยใช้ Terraform * Kubernetes & GitOps Security: นำไปใช้และจัดการผลิตภัณฑ์ความปลอดภัยทั้งภายในและจากภายนอกภายในระบบนิเวศ Kubernetes * ทำงานร่วมกับ GitOps workflows โดยใช้เครื่องมือเช่น Argo CD และ Flux และ Helm charts * Security Automation & Tooling: ออกแบบและสร้างเครื่องมือและบริการความปลอดภัยโดยใช้ Go และ TypeScript * Misconfiguration Management: ระบุ วิเคราะห์ และแก้ไขความผิดพลาดในการตั้งค่าคลาวด์อย่าง proactive * Cloud Architecture Guidance: ให้คำแนะนำแก่ทีมวิศวกรเกี่ยวกับสถาปัตยกรรมที่ปลอดภัย * Threat Detection & Response: สร้างและปรับปรุงกฎการตรวจจับ cloud-native และเส้นทางการแจ้งเตือนเพื่อตรวจสอบกิจกรรมที่น่าสงสัยภายในคลาวด์และภาระงานคอนเทนเนอร์ **ทักษะและประสบการณ์ที่ต้องการ:** * ประสบการณ์มากกว่า 8 ปีในบทบาทวิศวกรความปลอดภัย ความปลอดภัยคลาวด์ หรือวิศวกรแพลตฟอร์ม * ประสบการณ์ด้วยมือในการรักษาความปลอดภัยภาระงานการผลิตใน AWS และ GCP * ประสบการณ์ที่แข็งแกร่งในการออกแบบและรักษาความปลอดภัย Infrastructure as Code โดยใช้ Terraform * ความเข้าใจลึกซึ้งเกี่ยวกับความปลอดภัยของ Kubernetes รวมถึงการแก้ปัญหาการปล่อย Helm และ GitOps-based workflows * ทักษะการเขียนโปรแกรมที่แข็งแกร่งใน Go และ TypeScript โดยใช้ Python สำหรับการทำงานอัตโนมัติในบางกรณีที่เหมาะสม * ประสบการณ์ในการฝังควบคุมความปลอดภัยลงใน CI/CD pipelines * ใบรับรอง (Required) Certified Kubernetes Administrator (CKA) Certified Kubernetes Security Specialist (CKS) ใบรับรอง (Preferred) AWS Certified Security Specialty Google Professional Cloud Security Engineer HashiCorp Certified: Terraform Associate * Nice-to-Have ประสบการณ์กับเฟรมเวิร์ก Policy-as-Code เช่น Open Policy Agent (OPA) * ประสบการณ์ในการรักษาความปลอดภัยสภาพแวดล้อม service mesh (Istio) พื้นฐานด้านวิศวกรรมซอฟต์แวร์หรือวิศวกรแพลตฟอร์มก่อนที่จะย้ายไปสู่ด้านความปลอดภัย

ที่ Agoda เราเชื่อมโยงโลกผ่านการเดินทาง เรื่องราวของเราเริ่มต้นขึ้นในปี 2005 เมื่อมีเพื่อนร่วมชีวิตและนักธุรกิจระยะยาวสองคน ที่ขับเคลื่อนด้วยความหลงใหลในการเดินทาง ได้เปิด Agoda เพื่อทำให้การสำรวจโลกของทุกคนง่ายขึ้น วันนี้ เราเป็นส่วนหนึ่งของ Booking Holdings [NASDAQ: BKNG] พร้อมทีมงานที่หลากหลายกว่า 7,000 คนจาก 90 ประเทศ ทำงานร่วมกันในสำนักงานทั่วโลก ทุกวันเราเชื่อมต่อคนกับปลายทางและประสบการณ์ ด้วยข้อเสนอดีๆ ของเราที่มีทั่วโลกในโรงแรมและที่พักล้านๆ แห่ง สายการบิน และประสบการณ์ทั่วโลก ที่ Agoda ทุกวันไม่เหมือนเดิม ข้อมูลและเทคโนโลยีเป็นหัวใจของวัฒนธรรมของเรา สร้างแรงบันดาลใจให้กับความอยากรู้และนวัตกรรมของเรา หากคุณพร้อมที่จะเริ่มการเดินทางที่ดีที่สุดของคุณและช่วยสร้างการเดินทางสำหรับโลก ให้เรามาร่วมงานกัน เรากำลังมองหา Security Engineer ระดับ Senior ที่มีความเชี่ยวชาญด้านการป้องกันความปลอดภัยในระบบคลาวด์และสภาพแวดล้อมแพลตฟอร์มของเรา บทบาทนี้ทำงานใกล้ชิดกับทีมวิศวกรรมและมุ่งเน้นไปที่การสร้าง การตรวจทบทวน และการดำเนินการควบคุมด้านความปลอดภัยโดยใช้ Infrastructure as Code, Kubernetes และบริการความปลอดภัยที่กำหนดเองที่เขียนด้วย Go และ TypeScript **ความรับผิดชอบหลัก:** Secure Cloud Deployment: * ออกแบบ นำไปใช้ และจัดการการปรับใช้คลาวด์ที่ปลอดภัยทั่วสภาพแวดล้อม AWS และ GCP โดยใช้ Terraform * Kubernetes & GitOps Security: นำไปใช้และจัดการผลิตภัณฑ์ความปลอดภัยทั้งภายในและจากบุคคลที่สามภายในระบบนิเวศ Kubernetes * ทำงานร่วมกับ GitOps workflows โดยใช้เครื่องมือเช่น Argo CD และ Flux และ Helm charts * Security Automation & Tooling: ออกแบบและสร้างเครื่องมือและบริการด้านความปลอดภัยโดยใช้ Go และ TypeScript * Misconfiguration Management: ระบุ วิเคราะห์ และแก้ไขความผิดปกติของคลาวด์อย่าง proactive * Cloud Architecture Guidance: ให้คำแนะนำแก่ทีมวิศวกรรมเกี่ยวกับสถาปัตยกรรมที่ปลอดภัย * Threat Detection & Response: สร้างและปรับปรุงกฎการตรวจจับแบบ cloud-native และเส้นทางการแจ้งเตือนเพื่อติดตามกิจกรรมที่น่าสงสัยภายในคลาวด์และภารกิจคอนเทนเนอร์ **ทักษะและประสบการณ์ที่ต้องการ:** * ประสบการณ์มากกว่า 8 ปีในบทบาทด้านวิศวกรรมความปลอดภัย ความปลอดภัยในคลาวด์ หรือวิศวกรรมแพลตฟอร์ม * ประสบการณ์ด้วยมือในการป้องกันภารกิจการผลิตใน AWS และ GCP * ประสบการณ์ที่แข็งแกร่งในการออกแบบและป้องกัน Infrastructure as Code โดยใช้ Terraform * ความเข้าใจลึกซึ้งเกี่ยวกับความปลอดภัยของ Kubernetes รวมถึงการแก้ไขปัญหาการปรับใช้ Helm และ GitOps-based workflows * ทักษะการเขียนโปรแกรมที่แข็งแกร่งใน Go และ TypeScript โดยใช้ Python สำหรับการอัตโนมัติในกรณีที่เหมาะสม * ประสบการณ์ในการฝังควบคุมด้านความปลอดภัยลงใน CI/CD pipelines * ใบรับรอง (Required) Certified Kubernetes Administrator (CKA) Certified Kubernetes Security Specialist (CKS) ใบรับรอง (Preferred) AWS Certified Security Specialty Google Professional Cloud Security Engineer HashiCorp Certified: Terraform Associate * Nice-to-Have ประสบการณ์กับ Frameworks แบบ Policy-as-Code เช่น Open Policy Agent (OPA) * ประสบการณ์ในการป้องกันสภาพแวดล้อม service mesh (Istio) พื้นฐานด้านวิศวกรรมซอฟต์แวร์หรือวิศวกรรมแพลตฟอร์มก่อนที่จะย้ายไปสู่ด้านความปลอดภัย