Kerja Jarak Jauh.

Pilihan lokasi asas: Singapura / Malaysia / Emiriah Arab Bersatu (UAE)

Tanggungjawab Kerja

• Memantau acara keselamatan dan amaran yang dijana oleh alat Pengurusan Maklumat dan Acara Keselamatan (Security Information and Event Management, SIEM) merentasi persekitaran premis dan awan.
• Menyelenggara dan menaik taraf peraturan SIEM untuk mengurangkan positif palsu dan meningkatkan ketepatan pengesanan ancaman baru.
• Melaksanakan prosedur tindak balas kejadian: mengekang ancaman, membasmi aktiviti berniat jahat, memulihkan sistem, dan menyediakan laporan pasca kejadian (meliputi persekitaran pejabat premis dan awan).
• Bekerjasama dengan pasukan rentas fungsi (IT, Rangkaian, Keselamatan Aplikasi, dan lain-lain) untuk menyelesaikan insiden keselamatan dan melaksanakan langkah pencegahan; menyelenggara dan mengemas kini pelan tindak balas insiden keselamatan, serta menjalankan latihan untuk menguji tahap kesediaan tindak balas.
• Menilai atau mengoptimumkan dasar keselamatan persekitaran awan, seperti kumpulan keselamatan, firewall, IDS/IPS, senarai putih IP, dan dasar AKSK (Access Key/Secret Key).
• Memantau secara berterusan perisikan ancaman terkini, teknik serangan, dan trend keselamatan untuk meningkatkan keupayaan pemantauan dan pencegahan.

Keperluan:

• Sekurang-kurangnya 5 tahun pengalaman kerja dalam industri keselamatan dengan pengalaman berkaitan.
• Pemahaman mendalam tentang pengetahuan asas yang berkaitan dengan keselamatan rangkaian, sistem pengendalian (Windows/Linux/MacOS), dan keselamatan awan (AWS/GCP).
• Pengalaman dengan metodologi tindak balas kejadian (contohnya, NIST SP 800-61, rangka kerja MITRE ATT&CK).
• Biasa dengan sumber perisikan ancaman dan alat berkaitan, dengan kebolehan mengenal pasti ancaman baru serta Taktik, Teknik, dan Prosedur (TTP).
• Kemahiran dalam pelbagai alat keselamatan: firewall, Sistem Pengesanan Pencerobohan/Sistem Pencegahan Pencerobohan (IDS/IPS), alat Endpoint Detection and Response (EDR), dan pengimbas kelemahan.
• Kemahiran komunikasi yang cemerlang dan semangat kerjasama, dengan kebolehan bekerja di bawah tekanan semasa kejadian pelanggaran keselamatan.

Kelayakan Diutamakan:

• Pengalaman dalam pembangunan dasar alat keselamatan atau R&D perniagaan.
• Pengalaman atau kebolehan menganalisis kerentanan 0day/1day, perisikan ancaman, dan perisikan APT (Advanced Persistent Threat).