Network Security Engineer ทำหน้าที่อะไร? (Role & Responsibilities)
- Design & Implement: ออกแบบและติดตั้ง Firewall, VPN, IDS/IPS, NAC, Proxy, DDoS Protection, Network Segmentation
- Monitor & Operate: ดูแล SIEM/SOC, Log Analysis, Alert Triage, Threat Hunting
- Incident Response: รับมือ Security Incidents, Forensics, Containment, Eradication, Recovery
- Vulnerability Management: Scan, Assess, Patch, Verify (Network Devices, Servers, Cloud)
- Policy & Compliance: เขียน/ปรับปรุง Security Policies, Standards, Baselines (NIST, ISO, PCI)
- Change Management: Firewall Rule Changes, Network Changes (Review, Approve, Implement, Verify)
- Automation: Ansible, Terraform, Python, API Integration (Infrastructure as Code)
- Cloud/ Hybrid Security: AWS/Azure/GCP Network Security (Security Groups, NACLs, Firewall, Transit Gateway)
- Vendor Management: 評估, PoC, Renewal, Support Escalation (Palo Alto, Fortinet, Cisco, Zscaler, Cloudflare)
- Documentation & Knowledge Transfer: Runbooks, Network Diagrams, DR Plans, Training
เงินเดือน Network Security Engineer (Market Data 2024)
| Percentile | Annual (USD) | Monthly (USD) | THB/Month (ประมาณ) |
|---|
| Top Earners (90th) | $156,000+ | $13,000+ | 450,000+ |
| 75th Percentile | $135,000 | $11,250 | 390,000 |
| Average | $115,949 | $9,662 | 335,000 |
| 25th Percentile | $94,500 | $7,875 | 275,000 |
| Entry/Junior | $70,000-$90,000 | $5,800-$7,500 | 200,000-260,000 |
Thailand Market: Junior 40-70K, Mid 70-130K, Senior 130-220K+ THB/เดือน (ขึ้นกับ Company, Certs, Skills)
DXC Technology: Company Overview
- DXC Technology (NYSE: DXC): Global IT Services Company (แยกจาก HPE 2017)
- บริการ: Cloud & Infrastructure, Security, Applications, Analytics, Engineering, BPS
- ลูกค้า: Enterprise, Government, Healthcare, Financial Services, Insurance
- พนักงาน: ~130,000+ คน ทั่วโลก 70+ ประเทศ
- Thailand: มีสำนักงานใหญ่ บริการ Managed Security Services, SOC, Cloud, Infrastructure
DXC Technology เงินเดือน (Thailand Reference - Glassdoor/Levels.fyi/LinkedIn)
| Role | Range (THB/Year) | Average (THB/Year) |
|---|
| Network Security Engineer | 600,000 - 1,400,000 | 900,000 - 1,100,000 |
| Senior Network Security Engineer | 1,000,000 - 1,800,000 | 1,300,000 - 1,500,000 |
| Security Architect | 1,400,000 - 2,500,000 | 1,800,000 - 2,100,000 |
| SOC Analyst | 400,000 - 800,000 | 550,000 - 650,000 |
| Project Manager | 800,000 - 2,000,000 | 1,200,000 |
| Software Engineer | 500,000 - 1,500,000 | 850,000 |
| Fresh Graduate | 300,000 - 500,000 | 360,000 - 420,000 |
DXC Technology: ดีไหม? (Pros & Cons)
| Pros (ข้อดี) | Cons (ข้อเสีย) |
|---|
| Global Exposure: โปรเจกต์หลายประเทศ, Tech Stack หลากหลาย | Salary: ต่ำกว่า Big Tech (Google, AWS, Microsoft) และ Local Tech Unicorns |
| Training & Cert Support: จ่ายค่าสอบ, ให้เวลาเรียน, Pluralsight/Coursera Access | Promotion/Raise: ช้า, Bureaucratic, ต้องรอ Cycle |
| Work-Life Balance: พอควร (ขึ้นอยู่กับ Project/Manager) | Legacy Systems: หลายโปรเจกต์ Maintain ระบบเก่า |
| Job Security: ค่อนข้างเสถียร (Large Enterprise Contracts) | Outsourcing Model: บาง Role เป็น Staff Augmentation |
| Diverse Domains: Cloud, Mainframe, App, Security, Data | Internal Tools/Processes: ซับซ้อน, ช้า |
| Good for Career Start: เรียนรู้ Enterprise Grade, Best Practices | Bench Risk: รอ Project ใหม่ (มี Policy จัดการ) |
Skills Required สำหรับ Network Security Engineer (DXC Context)
- Firewall: Palo Alto (PCNSE), FortiGate (NSE4+), Check Point (CCSE), Cisco Firepower (CCNP/CCIE Security)
- Cloud Network Security: AWS (Security Groups, TGW, Network Firewall, Firewall Manager), Azure (NSG, Firewall, Firewall Manager), GCP (VPC Firewall, Cloud Armor)
- Automation/IaC: Ansible, Terraform, Python, GitLab CI/CD, Ansible Tower/AWX
- Monitoring/SIEM: Splunk, Elastic, QRadar, Sentinel, FortiSIEM, Cortex XSOAR
- Networking: BGP, OSPF, VRF, MPLS, SD-WAN (Viptela, Meraki, FortiGate), IPsec, GRE
- Compliance: PCI-DSS, ISO 27001, NIST 800-53, HIPAA, GDPR, Thailand PDPA
- Certifications Valued at DXC: CISSP, CCSP, PCNSE, AWS Security, AZ-500, CCNP/CCIE Security, ITIL
Career Path ที่ DXC
- Associate/Junior Engineer (0-2 yr) → Security+ / Vendor Cert
- Engineer (2-5 yr) → Specialization (Cloud, Firewall, Automation)
- Senior Engineer (5-8 yr) → Lead Small Team, Complex Designs
- Lead/Principal Engineer (8+ yr) → Architecture, Strategy, Pre-sales
- Management Track: Team Lead → Manager → Senior Manager → Director
- Architect Track: Solution Architect → Security Architect → Chief Architect
- Specialist Track: Subject Matter Expert (SME), Distinguished Engineer
Interview Tips สำหรับ DXC Network Security Role
- เตรียม: Firewall Troubleshooting Scenarios (Asymmetric Routing, Session Failover, SSL Decrypt Issues)
- Cloud: AWS Transit Gateway vs TGW Connect, Azure vWAN, GCP Network Connectivity Center
- Automation: Ansible Playbook สำหรับ Firewall Rule Deploy, Terraform Module สำหรับ Network
- Incident: เรื่อง Ransomware, DDoS, Data Exfiltration ที่เคยรับมือ
- Compliance: PCI-DSS Network Requirements, ISO 27001 Annex A.13
- Behavioral: Conflict Resolution, Stakeholder Management, Learning New Tech
สรุป
Network Security Engineer ที่ DXC ทำงานระดับ Enterprise/Global มีโอกาสสัมผัส Tech Stack กว้าง (Palo Alto, Fortinet, Cisco, Cloud, Automation) เงินเดือน Market Rate ค่อนข้างเหมาะสมสำหรับ Thai Market มี Training Support ดี เหมาะสำหรับคนอยากสร้าง Foundation แข็งแกร่ง แต่ Salary Growth ช้ากว่า Product/Tech Companies ควรเน้น Certifications (PCNSE, Cloud Security) + Automation Skills เพื่อขยับขึ้นเร็วขึ้น
