เมื่อพูดถึงผู้พิทักษ์หรือซุปเปอร์ฮีโร่แห่งโลกดิจิทัลคงนึกถึงใครไม่ได้เลยนอกจากสายงานสุดสตรองเข้มแข็งแน่นหนามีพวกเค้าเหล่านี้แล้วเราอุ่นใจปล่อยจอยนั่นก็คือสายงาน Security นั่นเองค่ะ ระยะหลังมานี้เรียกได้ว่าสายงานนี้มาแรงกันแบบสุดๆ ใครสนใจย้ายสายงานหรืออยากทำอาชีพนี้ เราเชิญเทพ Security คุณบอล ณัฏฐกร ลีวิรวนิชย์ แห่งบ้าน SCB TechX มาแชร์ประสบการณ์และเคล็ดไม่ลับของการเติบโตในสายงานนี้มาให้แล้ว ใครสนใจตามไปอ่านกันเลยค่ะ
ทักทาย
ผมบอลนะครับ ทำงานที่ SCB TechX เป็นส่วนหนึ่งของทีมที่ช่วยดูแลเรื่อง Security ด้านต่างๆให้แก่บริษัท และให้บริการแก่ลูกค้าของบริษัทด้วยครับ ก่อนมาร่วมงานที่นี่ ผมก็ทำงานอยู่ในแวดวง Security นี่แหล่ะครับแต่ในหลายๆบทบาท เริ่มตั้งแต่เป็น Engineer ทั้งในบริษัท SI (System Integration) และ Distributor มีหน้าที่ Support การขาย ติดตั้ง ดูแล Solutions ต่าง ๆ หลังการขายให้แก่ลูกค้า หรือจะเป็น Corporate User ดูแลเรื่อง Security ภายในธนาคาร และจนตอนนี้ก็มาร่วมงานที่ SCB TechX นี่แหละครับ
งาน Security ต้องทำอะไรบ้าง?
งาน Security เราแบ่งเป็นสองส่วนหลัก ๆ
ส่วนแรก จะเป็นการดูแลจัดการ เฝ้าระวัง Cloud Infrastructure ให้มีความปลอดภัยเหมาะสมกับ Solutions ต่างๆที่จะมาใช้งานอยู่บนนั้นครับ รวมถึงสิ่งอำนวยความสะดวก (Facilities) ต่าง ๆ ที่พี่ ๆ น้อง ๆในบริษัทใช้ในการทำงานด้วย โดยครอบคลุมทั้ง Policy, Process และ Operation ตามมาตรฐาน หรือ Practice ที่ได้รับการยอมรับในระดับสากล นำมาปรับใช้ให้เหมาะกับธุรกิจของเราครับ
ส่วนที่สอง เป็นการสนับสนุน Core Business ที่พัฒนาผลิตภัณฑ์ บริการ และSolutions ต่างๆ ให้แก่ลูกค้า โดยกระบวนการทาง Security จะถูกใส่เข้าไปตั้งแต่ ขั้นตอนการออกแบบ เรื่อยไปจนถึงการพัฒนา การ Deployment และ Operation วนลูปแบบนี้ไปเรื่อยๆครับ เพื่อการันตีคุณภาพและความปลอดภัยของทุกงานที่ส่งมอบให้แก่ลูกค้า
โดยงานทั้งหมดนี้ จะบริหารจัดการร่วมกับพี่ ๆ น้อง ๆ ภายในทีม ทั้งลงมือทำเอง ทั้งให้คำปรึกษา และสนับสนุนซึ่งกันและกัน เพื่อให้บรรลุเป้าหมายครับ
ผลงานชิ้นโบว์แดงที่ภูมิใจที่สุด
ด้วยตัวงานของ Security เน้นเรื่องความมั่นคงปลอดภัย ดังนั้นการที่เราได้มีส่วนทำให้ภาพรวมกระบวนการหรือเทคโนโลยีต่างๆที่พัฒนา และจัดการออกมานั้น ช่วยปกป้องดูแลระบบของบริษัทและลูกค้าได้ทันกับภัยคุกคามทั้งภายนอกและภายใน ไม่มีเหตุร้ายเกิดขึ้น สร้างความมั่นใจให้กับลูกค้า ก็ถือเป็นเรื่องพิเศษและภูมิใจในการทำงานทุก ๆ วันครับ
แนะนำคนที่ใจงานสาย Security
เรื่อง Skill Set อาจคล้ายๆกับสายงานอื่นๆ การที่จบมาจากที่ไหน สาขาอะไร ไม่ใช่ปัญหา ทุกอย่างเรียนรู้ได้ มาเติมในส่วนของ Technical Skills ต่าง ๆ ตามบทบาทหน้าที่ที่เราอยากจะเป็นได้ อัพเดทสิ่งใหม่ ๆ อยู่เสมอ แต่สิ่งที่ขาดไม่ได้เลยก็คือ ต้องมี Security Mindset และ Proactive Mindset ที่จะเป็นแก่นของสายงานนี้ ไม่ว่าจะมีบทบาทแบบไหนก็ตาม เมื่อเรามี Mindset นี้แล้ว ผสมกับการมี Can Do Attitude จะช่วยให้เราบรรลุเป้าหมายและเติบโตในสายงานนี้ได้อย่างมีคุณภาพ
สไตล์การทำงานของทีม Security
ที่ SCB TechX เราทำงานแลกเปลี่ยนไอเดีย แชร์ความคิดเห็นกันตลอด ทุกคนพร้อมที่จะ Support ในส่วนที่ตัวเองรู้กับทีมงานเสมอ และทุกคนรู้บทบาทหน้าที่ของตนเองอย่างดี การทำงานแก้ไขปัญหาต่างๆเลยค่อนข้างลื่นไหล ไม่มีการแยกแยะพวกเขาพวกเรา
หากส่วนไหนไม่มั่นใจหรือสงสัยก็สามารถถามผู้รู้หรือช่วยกันค้นคว้าได้ จาก Resource ที่บริษัทมีให้อย่างเช่น Udemy เป็นต้นครับ สำหรับคนมีไอเดียต่างๆ อยากเสนอหรือสร้างขึ้นมาให้เป็นรูปร่าง ก็มีพื้นที่มีโครงการไว้สนับสนุนอยู่ตลอดครับ