Pelanggan progresif Drake - sebuah syarikat dalam industri perhotelan dan permainan yang mengendalikan resort terintegrasi dengan kasino dan kemudahan hiburan di seluruh Asia dan Eropah, kini sedang mencari untuk mengambil seorang Penolong Pengurus, Intelijen Ancaman, Keamanan Maklumat untuk menjadi sebahagian daripada pasukan mereka di Bandar Paranaque!

Gambaran Tugasan

Penolong Pengurus, Intelijen Ancaman, bertanggungjawab untuk mengawasi pengenalan, analisis, dan penyebaran intelijen ancaman yang boleh ditindaklanjuti untuk menyokong postur keselamatan siber organisasi. Penolong Pengurus akan memastikan pasukan memantau, menilai, dan bertindak balas dengan berkesan terhadap ancaman yang timbul, memberikan pandangan yang kritis untuk meningkatkan mekanisme pertahanan organisasi. Peranan ini juga akan bekerja rapat dengan pasukan Pusat Operasi Keselamatan Siber (CSOC) untuk menyumbang kepada respons insiden, pencarian ancaman, dan latihan pasukan ungu, memberikan pandangan kritis untuk meningkatkan keupayaan pengesanan keselamatan.

Tanggungjawab

• Pantau dan Analisis Ancaman: Mengawasi pemantauan saluran sumber terbuka dan terhad untuk ancaman, kerentanan, dan petunjuk kompromi yang relevan.
• Penilaian Ancaman: Menilai pendedahan dan impak ancaman yang dikenalpasti melalui maklumat kerentanan dan konfigurasi.
• Analisis Insiden: Menganalisis malware, kempen phishing, dan pencerobohan rangkaian untuk mengenalpasti taktik, teknik, dan prosedur pelaku ancaman.
• Profiling Ancaman: Mengembangkan dan mengekalkan profil ancaman pada kumpulan penentang, memperincikan objektif, keupayaan, dan kaedah operasi mereka.

Kelayakan

• Ijazah Sarjana Muda dalam Sains Komputer, Teknologi Maklumat, Pengurusan Keselamatan Maklumat, atau bidang berkaitan.
• 3-5 tahun pengalaman dalam keselamatan siber, dengan fokus pada intelijen ancaman, respons insiden, pengurusan kerentanan, atau bidang berkaitan.
• Pengalaman terdahulu mengurus pasukan penganalisis adalah suatu keharusan.
• Pengetahuan bekerja mengenai rangka kerja, amalan terbaik, dan model penilaian standard industri seperti MITRE, CIS, CVSS, dan EPSS.
• Kemampuan untuk mengumpul dan mengintegrasikan intelijen ancaman dari pelbagai sumber, contohnya OSINT dan langganan berbayar lain.
• Memahami sistem operasi dan platform (contohnya, Windows, Linux)
• Memahami teknologi keselamatan seperti teknologi pengesanan dan pencegahan pencerobohan, perlindungan titik akhir dan proksi serta kemampuan untuk mentafsir data log yang dihasilkan oleh teknologi ini (termasuk. Peristiwa Windows, Peristiwa Powershell, Peristiwa WMI, Peristiwa AD)
• Asas yang kukuh tentang pelbagai alat keselamatan seperti Antivirus (AV), Antispam (AS), Pengesanan & Respons Titik Akhir (EDR), Firewall (FW), Sistem Pengesanan/Pencegahan Pencerobohan (IDS/IPS), Pencegahan Kehilangan Data (DLP), Pengurusan Maklumat dan Acara Keselamatan (SIEM)

Maklumat tambahan

• Gaji sehingga 120K sebulan
• Hibrid (sekali atau dua kali seminggu WFH)
• Shift adalah dari 9AM hingga 6:36PM – kemungkinan jadual bergilir/perubahan

Sila rujuk kepada penerangan kerja.