Azeus adalah penyedia perkhidmatan IT terkemuka dengan lebih daripada 30 tahun pengalaman dalam memberikan penyelesaian IT yang berjaya. Kami mempunyai pelanggan di Eropah, Asia Pasifik, Amerika, Afrika, dan Timur Tengah. Sepanjang tahun, model operasi terintegrasi kami yang mantap telah membolehkan kami membina rekod yang luas dalam membangunkan sistem IT yang besar dan kompleks untuk sektor awam dan swasta. Azeus telah menyelesaikan 250 projek IT untuk lebih daripada 60 jabatan kerajaan dan pihak berkuasa awam di Asia dan Eropah. Produk perisian yang kami kembangkan juga telah mencapai pangkalan pelanggan antarabangsa yang merangkumi lebih daripada 100 negara di sektor awam dan komersial.

Tugas & Tanggungjawab:

• Melaksanakan keterlibatan dengan Pasukan Biru untuk perkara berikut:

• Bekerja dengan pasukan kejuruteraan dan devops untuk melaksanakan amalan terbaik keselamatan
• Melaksanakan dan memperbaiki aliran kerja untuk mengautomatikkan pengesanan kerentanan sebagai sebahagian daripada kitaran hayat pembangunan perisian.
• Meneliti risiko dan tampalan komponen perisian yang digunakan dalam aplikasi.
• Memudahkan pemodelan ancaman sebagai sebahagian daripada kitaran hayat pembangunan perisian.
• Membantu dalam latihan kesedaran keselamatan.
• Membantu dalam melaksanakan kawalan yang diperlukan untuk pelbagai badan pensijilan seperti ISO 27001 dan SOC Type 2

• Terlibat dalam aktiviti Pasukan Merah:

• Melakukan ujian penembusan aplikasi Web dan Mudah Alih (iOS, Android, Windows, dan Mac).
• Memiliki kitaran pengurusan kerentanan dari pengenalan, pemulihan hingga pelaporan.
• Pemantauan aktif dan pengesanan risiko keselamatan operasi dalam organisasi.
• Melakukan penyelidikan teknikal mengenai insiden keselamatan dan alat.
• Berhubung secara langsung dengan pengguna mengenai pertanyaan keselamatan dan kebimbangan semasa Pra-jualan dan Sokongan

Pendidikan

Ijazah Sarjana Muda dalam Sains Komputer, Kejuruteraan Komputer, Keselamatan Siber atau bidang berkaitan

Pengalaman

• Sekurang-kurangnya 3-5 tahun pengalaman dalam keselamatan siber.
• Pemahaman yang kukuh tentang prinsip, standard, dan protokol keselamatan siber seperti OWASP Top 10 dan SANS Critical Security Controls sekurang-kurangnya
• Dua tahun pengalaman dengan alat keselamatan aplikasi seperti Burpsuite, OWASP ZAP, Metasploit, Sonarqube (pengalaman dengan Ghidra atau IDA adalah satu tambahan)
• Sekurang-kurangnya dua tahun pengalaman dengan bahasa pengaturcaraan seperti Java, Javascript, C/C++
• Pengalaman dengan bahasa skrip seperti bash atau Powershell
• Pengalaman dan pengetahuan tentang penyelesaian dan seni bina awan seperti AWS
• Pengalaman dan pengetahuan tentang teknologi pengurusan maklumat dan acara keselamatan (SIEM)
• Kemahiran analitik yang baik
• Rasa memiliki yang kuat

Kemahiran/Sijil/Bahasa (baik untuk ada):

• Sijil teknikal dan industri adalah satu kelebihan seperti CISA, CISM, CISSP

Sila rujuk kepada deskripsi pekerjaan.