Tanggungjawab:

Melaksanakan dan mengurus penyelesaian keselamatan hujung-talian pada persekitaran Windows dan Linux.

Menjalankan ujian penembusan dan penilaian kerentanan.

Melaksanakan dan mengurus alat CNAPP (Cloud-Native Application Protection Platform).

Mengendalikan Sophos XDR dan MDR untuk pengesanan dan tindak balas ancaman lanjutan.

Mereka bentuk dan menguatkuasakan dasar Pencegahan Kehilangan Data (DLP).

Menangani insiden keselamatan dan menjalankan analisis punca akar.

Bekerjasama dengan pasukan merentasi fungsi untuk meningkatkan postur keselamatan.

Melaksanakan dan mengurus alat keselamatan seperti Static Application Security Testing (SAST), Dynamic Application Security Testing (DAST), dan Software Composition Analysis (SCA) dalam aliran kerja CI/CD.

Bekerjasama dengan pasukan pembangunan untuk menentukan dan menyepadukan keperluan keselamatan ke dalam proses pembangunan perisian.

Mengenal pasti dan menilai potensi ancaman kepada aplikasi serta mencadangkan strategi mitigasi yang sesuai.

Melaksanakan penilaian keselamatan pada aplikasi, termasuk semakan kod, semakan seni bina, ujian penembusan dan semakan konfigurasi, untuk mengenal pasti dan mengurangkan kerentanan berpotensi.

Kemahiran & Pengalaman:

3–5 tahun pengalaman dalam kejuruteraan atau operasi keselamatan siber.

Pengetahuan mendalam tentang teknologi perlindungan hujung-talian dan tindak balas insiden.

Pengalaman dengan Sophos XDR/MDR dan rangkaian Microsoft Defender.

Kefahaman tentang penyelesaian CNAPP dan amalan terbaik keselamatan awan.

Pengalaman praktikal dalam pelaksanaan dan pengurusan DLP.

Sijil keselamatan seperti Microsoft Certified: Security Operations Analyst atau setaraf adalah suatu kelebihan.