สาขา: ไซเบอร์และโครงสร้างพื้นฐานไอที · สถานะ: พร้อมรับงาน
ผมทำให้ระบบโปรดักชันน่าเบื่อ ไฟเขียวทั้งกระดาน ไม่มีอะไรน่าตกใจ
ผมชื่อ Chang Kwak วิศวกรโครงสร้างพื้นฐานและความปลอดภัยระดับซีเนียร์ ผมสร้าง เสริมความแข็งแกร่ง และย้ายระบบที่ธุรกิจของคุณใช้งานอยู่ แล้วทิ้งขั้นตอนการทำงานที่เขียนไว้อย่างชัดเจนพร้อมสคริปต์เอาไว้ให้ เพื่อให้ทีมของคุณยังคุมระบบได้เอง พร้อมรับงานสัญญาจ้าง งานประจำ หรือโปรเจกต์เสมอ พบผมได้บน LinkedIn
พร้อมรับงาน · สัญญาจ้าง · งานประจำ · โปรเจกต์
- ใบรับรอง5 / 5 ใช้งานได้
- ทำงานตามมาตรฐานDoD STIG · NIST 800-53 · SCAP · MITRE ATT&CK
- รูปแบบการทำงานทำงานระยะไกลเป็นหลัก · ขอบเขตชัดเจน · ส่งมอบงานทั้งหมดให้คุณ
- ความพร้อมพร้อมเริ่มได้ทันที
01 · คนที่คุณกำลังคุยด้วย
ผู้ปฏิบัติงานระดับซีเนียร์ที่ยึดความเงียบเป็นเป้าหมาย
ผมทำงานครอบคลุมโครงสร้างพื้นฐานทั้งสแตก ตั้งแต่เครื่อง Linux และ Windows จำนวนมาก การจำลองเสมือน เครือข่ายและไฟร์วอลล์ การสำรองข้อมูลและกู้คืนระบบ SIEM ไปจนถึงความปลอดภัยเอนด์พอยต์ สิ่งที่ร้อยทุกอย่างเข้าด้วยกันคือความสงบนิ่งเมื่อระบบรับภาระหนัก ผมขอใช้เวลาหนึ่งชั่วโมงเขียนแผนย้อนกลับ ดีกว่าใช้เวลาห้านาทีแก้ปัญหาแบบกะทันหันตอนระบบล่ม
ผมถือใบรับรองที่ยังมีผลและทำงานตามมาตรฐานที่เผยแพร่ต่อสาธารณะ ได้แก่ DoD STIG, NIST 800-53, SCAP และ MITRE ATT&CK ผมอ้างอิงจากต้นฉบับ ไม่ใช่เอกสารการตลาดของผู้ขาย เมื่อมีการเปลี่ยนแปลงขึ้นระบบ มันจะเกิดขึ้นภายในช่วงเวลาที่กำหนดไว้ พร้อมจุดตรวจที่ใช้ยืนยันผล และมีผู้รับผิดชอบการย้อนกลับ ผู้รับผิดชอบคนนั้นคือผมเอง
ทุกอย่างที่ผมแตะต้องมีไว้เพื่อส่งคืนให้คุณ สคริปต์ ขั้นตอนการทำงานที่เขียนไว้ และแดชบอร์ดจะถูกคอมมิตเข้าสู่ที่เก็บโค้ดของคุณ เพื่อให้งานยังอยู่ต่อหลังจบสัญญา และทีมของคุณอ่าน รัน และตรวจทานมันได้เอง
คำชมสูงสุดที่ระบบหนึ่งจะมอบให้ได้ คือความเงียบ
- จุดเน้นโครงสร้างพื้นฐาน · ความปลอดภัย · ความต่อเนื่อง · ระบบอัตโนมัติ
- รูปแบบทำงานระยะไกลเป็นหลัก, ลงหน้างานช่วงเปลี่ยนระบบ
- แนวทางยึดมาตรฐานเป็นหลัก, รับผิดชอบการย้อนกลับ
- ภาษาอังกฤษและเกาหลี, คล่อง
02 · สิ่งที่ผมดูแล
สิบสองสิ่งที่ผมทำ จัดกลุ่มตามวิธีคิดของผู้ปฏิบัติงาน
สภาพแวดล้อมของคุณ
แพลตฟอร์มและคอมพิวต์
- LNX·01
การดูแลระบบ Linux และ Unix
จัดเตรียม เสริมความแข็งแกร่ง แพตช์ และเฝ้าระวังเครื่อง RHEL, CentOS และ Debian จำนวนมากในระบบโปรดักชัน พร้อมขั้นตอนรับมือเหตุที่ใครก็ทำตามได้
- WIN·02
Windows Server และ Active Directory
ออกแบบและจัดระเบียบ AD, GPO, ไฟล์และการพิมพ์, DNS และ DHCP และวงจรชีวิตเซิร์ฟเวอร์ครบวงจรตั้งแต่สร้างจนปลดระวาง
- VRT·03
การจำลองเสมือน
การกำหนดขนาด การติดตั้ง และการดำเนินงานคลัสเตอร์ของ VMware vSphere และ Nutanix AHV รวมถึงการย้ายแบบ P2V และการผสานรวมสตอเรจ
เครือข่ายและการเข้าถึง
- NET·04
เครือข่ายและไฟร์วอลล์
การสวิตช์ด้วย Cisco IOS และ Catalyst พร้อม Firepower: ออกแบบ VLAN, ACL, VPN แบบ site-to-site และการตรวจทานการแบ่งเซกเมนต์
- PHY·09
ความปลอดภัยทางกายภาพและการเฝ้าระวัง
ดูแลระบบ Software House C-CURE 9000 และติดตั้งกล้อง IP ของ Axis พร้อมดูแลวงจรชีวิต ในจุดที่การควบคุมทางกายภาพและไซเบอร์มาบรรจบกัน
ตรวจจับและป้องกัน
- SIEM·05
การผสานรวม SIEM (Splunk)
ติดตั้ง Splunk ออกแบบดัชนี เชื่อมต่อแหล่งข้อมูล ปรับให้เป็นมาตรฐานตาม CIM และทำแดชบอร์ดกับการแจ้งเตือนที่เน้นสัญญาณสำคัญแทนเสียงรบกวน
- EDR·07
ความปลอดภัยเอนด์พอยต์และการเสริมความแข็งแกร่ง
ติดตั้งและปรับแต่ง Trellix เสริมความแข็งแกร่งของค่าพื้นฐาน คัดกรองช่องโหว่ และแก้ไขที่ปิดประเด็นที่พบจริง ไม่ใช่แค่บันทึกไว้เฉย ๆ
- STIG·08
การเสริมความแข็งแกร่งตาม DoD STIG
นำ DISA STIG ไปใช้และตรวจสอบบน Windows, RHEL และระบบเครือข่าย พร้อมหลักฐานรองรับทุกมาตรการควบคุม
ความต่อเนื่องและการสร้าง
- DR·06
การสำรองข้อมูล, DR และความต่อเนื่อง
สถาปัตยกรรมสำรองข้อมูลด้วย Rubrik พร้อมการซ้อมกู้คืนจริง ขั้นตอนการกู้คืนที่ผ่านการทดสอบ และการตรวจสอบเวลากู้คืน เพื่อให้แผนใช้งานได้จริงเมื่อคุณต้องการ
- MIG·11
การย้ายระบบและงานเปลี่ยนระบบ
ย้ายจากออนพรีมิสไปออนพรีมิส จากออนพรีมิสไปคลาวด์ และอัปเกรดเวอร์ชัน แต่ละครั้งดำเนินภายในช่วงเวลาที่กำหนดโดยเตรียมการย้อนกลับไว้พร้อม
- AUT·12
ระบบอัตโนมัติและการเขียนสคริปต์
Bash, PowerShell และ Python ที่แทนงานซ้ำซากด้วยมือ ด้วยสคริปต์ที่เฝ้าระวังได้และตรวจทานได้ ซึ่งทีมของคุณอ่านและไว้วางใจได้
- WEB·10
การออกแบบและพัฒนาเว็บ
เว็บไซต์การตลาดสมัยใหม่และเว็บแอปภายในองค์กร สร้างด้วย Astro, Cloudflare Pages, Tailwind และ TypeScript
03 · เครื่องมือวัด
ชุดเครื่องมือ แยกตามโดเมน
คอมพิวต์และระบบปฏิบัติการ
การจำลองเสมือนและสตอเรจ
เครือข่ายและความปลอดภัย
ข้อมูลและความต่อเนื่อง
ความปลอดภัยทางกายภาพ
การสร้างและคลาวด์
การเขียนสคริปต์
04 · ฟลีตใบรับรอง
ใบรับรองห้าใบ เฝ้าระวังเหมือนโหนด
ใบรับรองที่ใช้งานได้ห้าใบ · ตัวนับคำนวณแบบเรียลไทม์ในเบราว์เซอร์ของคุณ
- มีผล
CompTIA Security+
CompTIAมีผลถึง 12/2027 - มีผล
Cisco CCNA
Ciscoมีผลถึง 03/2028 - ใช้งานได้
Cisco CCNP Collaboration
Cisco · ระดับมืออาชีพแทร็ก Collaboration - ใช้งานได้
Nutanix NCSA
Nutanix · ระดับ Associateไฮบริดคลาวด์ - ผ่านการอบรม
Software House C-CURE 9000
การควบคุมการเข้าออก · การอบรมความปลอดภัยทางกายภาพ
05 · วิธีการ
การเปลี่ยนแปลงเกิดขึ้นอย่างไร
01 · ขอบเขตและความเหมาะสม
พูดคุยกำหนดขอบเขต 30 นาที จากนั้นให้การประเมินความเหมาะสมเป็นลายลักษณ์อักษรภายในวันเดียวกัน คุณจะได้คำตอบที่ตรงไปตรงมาว่าผมเป็นคนที่เหมาะกับงานนี้หรือไม่ ก่อนจะตกลงผูกมัดใด ๆ
02 · แผนและการย้อนกลับ
ก่อนจะเปลี่ยนแปลงระบบโปรดักชันแม้แต่ครั้งเดียว ผมเขียนแผนการเปลี่ยนแปลงและแผนย้อนกลับก่อน ทั้งเส้นทางไปข้างหน้าและเส้นทางย้อนกลับถูกบันทึกไว้บนกระดาษก่อนเสมอ
03 · เปลี่ยนระบบและตรวจสอบ
การเปลี่ยนแปลงดำเนินภายในช่วงเวลาที่กำหนด ตรวจสอบกับจุดตรวจที่ตกลงกันไว้ และผมรับผิดชอบการย้อนกลับหากจุดใดไม่ผ่าน ไม่มีเรื่องเซอร์ไพรส์นอกเวลางาน
06 · การร่วมงาน
การทำงานร่วมกันเป็นอย่างไรจริง ๆ
ผมทำให้การร่วมงานเป็นรูปธรรมและมีความเสี่ยงต่ำ งานประจำวันทำระยะไกลเป็นหลัก ส่วนการเริ่มโครงการและการเปลี่ยนระบบสำคัญจะลงหน้างาน ขอบเขตงานชัดเจนและตกลงไว้ล่วงหน้า และทุกสิ่งที่ผมสร้างขึ้นจะอยู่กับทีมของคุณ
- ทำงานระยะไกลเป็นหลัก โดยลงหน้างานช่วงเริ่มโครงการและการเปลี่ยนระบบสำคัญ
- การร่วมงานที่มีขอบเขตชัดเจน ตกลงกันก่อนเริ่มงาน
- ส่งมอบงานทั้งหมดให้คุณ: สคริปต์ ขั้นตอนการทำงานที่เขียนไว้ และแดชบอร์ดที่คอมมิตเข้าสู่ที่เก็บโค้ดของคุณ
- การตัดสินใจอ้างอิงมาตรฐานที่น่าเชื่อถือ ไม่ใช่การตลาดของผู้ขาย
07 · เปิดสายติดต่อ
เปิดสายติดต่อ
ไฟเป็นสีเขียว ซึ่งหมายความว่าผมพร้อมรับงาน บอกผมได้เลยว่าคุณกำลังพยายามขับเคลื่อนอะไรและติดขัดตรงไหน แค่ไม่กี่ประโยคก็เริ่มได้แล้ว ผมอ่านทุกข้อความด้วยตัวเองและตอบกลับอย่างรวดเร็ว ไม่ว่าจะเป็นงานสัญญาจ้าง งานประจำ หรือโปรเจกต์ครั้งเดียวจบ
[email protected]พร้อมรับงาน · สัญญาจ้าง · งานประจำ · โปรเจกต์