Ikhtisar Pekerjaan:

Pemimpin Manajemen Paparan dan Ancaman, Kerentanan berfungsi untuk memperkuat & meningkatkan tim manajemen kerentanan dan ancaman melalui Analisis Kerentanan Teknis terhadap semua titik kritis dari lingkungan TI SGL dan melakukan Pengujian Penetrasi Teknis secara berkala.

Seorang Pemimpin bertanggung jawab untuk menyampaikan Proyek Keamanan Global yang efektif dan efisien serta mendukung perangkat terkait Keamanan dan dia juga akan menjadi kontak utama untuk Penguatan Keamanan dan dukungan serta penilaian perangkat Keamanan baru untuk Paparan Eksternal dan Kerentanan Teknis serta implementasinya.

Persyaratan Pendidikan & Pengalaman

• Persyaratan Pendidikan: Gelar Sarjana di bidang TI, Teknik Komputer, Ilmu Komputer, Teknik Elektronik & Komunikasi.
• Persyaratan Pengalaman: 10+ tahun untuk posisi setara IT Keamanan 'Spesialis' / Pemimpin. Ini untuk posisi Pemimpin Teknis.

Peran dan Tanggung Jawab Khusus:

• Menggunakan Rapid7's Exposure Command Advanced untuk memberikan visibilitas permukaan serangan yang komprehensif dan manajemen risiko di berbagai lingkungan hibrida.
• Melakukan pemantauan cloud dan lokal yang luas, termasuk analisis jalur serangan, prioritas risiko, dan manajemen kerentanan.
• Mengintegrasikan pemindaian eksternal dengan inventaris rinci aset internal untuk memberikan visibilitas lengkap ke permukaan serangan.
• Mengidentifikasi dan mengatasi kesalahan konfigurasi, IT bayangan, dan isu kepatuhan.
• Mengawasi data untuk perubahan dan mengambil tindakan menggunakan alur kerja untuk memastikan mitigasi risiko proaktif dan respons cepat.
• Manajemen dan Perbaikan Kerentanan.
• Pengujian Penetrasi untuk lingkungan TI, Aplikasi Web,
• Analitik Deteksi Ancaman, PowerBI & M365 Defender
• Penguatan Keamanan, peningkatan kontrol keamanan
• Pengalaman di Microsoft Defender untuk Cloud.
• Membantu dalam Pentest vendor pihak ketiga dan memastikan perbaikan yang direkomendasikan diimplementasikan.
• Menjaga informasi terkini tentang ancaman yang muncul.
• Memperbaiki & Menerapkan Kebijakan/ kontrol Keamanan TI berdasarkan Kerangka Kerja Keamanan Siber dan praktik terbaik.
• Menyelesaikan masalah dan membatasi dampak positif palsu dalam alat keamanan.
• Menjamin Penguatan Keamanan untuk Endpoint, Server, dan Perangkat Jaringan.
• Menjamin Data yang tidak aktif dan dalam perjalanan terenkripsi.
• Menjamin kepatuhan penuh Keamanan Endpoint di semua Endpoint & Server
• Menjamin Kepatuhan penuh Akun Pengguna dengan Keamanan.
• Penilaian Risiko dan Audit/Perbaikan yang direkomendasikan.
• Melakukan Tinjauan Aturan Firewall.
• Melakukan pemecahan masalah untuk teknologi Keamanan yang disebutkan di bawah ini.
• Penilaian Dampak Keamanan dalam Manajemen Perubahan.
• Menjamin solusi Cadangan selalu siap untuk penggunaan darurat.
• Melakukan tugas dan target sesuai dengan KPI dan diskusi Tim.
• Bersedia berada dalam jadwal larut malam. Ini untuk memperpanjang waktu yang ditanggung untuk insiden Keamanan.
• Bergabung dalam rotasi Operasi Keamanan panggilan siaga.
• Bersedia bekerja di lokasi.

Silakan lihat deskripsi pekerjaan.