Penerangan
Tanggungjawab Utama
Keselamatan Awan:
- Merancang, melaksanakan, dan mengekalkan langkah-langkah keselamatan untuk platform berasaskan awan, termasuk Microsoft 365, Xero, dan alat perakaunan serta kolaborasi lain.
- Melakukan audit berkala untuk memastikan pematuhan kepada amalan dan konfigurasi keselamatan awan terbaik.
Perlindungan Data & Privasi:
- Melindungi data kewangan sensitif pelanggan dan dalaman melalui langkah-langkah penyulitan dan kawalan akses yang kukuh.
- Memastikan pematuhan kepada peraturan perlindungan data seperti PDPA dan piawaian industri lain.
Pengesanan Ancaman & Tindak Balas Insiden:
- Memantau sistem IT untuk ancaman yang berpotensi, aktiviti luar biasa, dan pelanggaran keselamatan.
- Membangunkan dan melaksanakan pelan tindak balas insiden, termasuk analisis forensik dan pelaporan.
Pemulihan Bencana & Kesinambungan Perniagaan:
- Membangunkan, melaksanakan, dan menguji secara berkala pelan pemulihan bencana untuk memastikan pemulihan cepat sistem dan data kritikal dalam kejadian insiden siber atau kegagalan sistem.
- Bekerjasama dengan jabatan IT dan perniagaan untuk menentukan objektif masa pemulihan (RTO) dan objektif titik pemulihan (RPO).
- Menjaga dokumentasi terkini tentang prosedur pemulihan dan memastikan kesiapan pasukan melalui latihan berkala.
Pemampuan Kerja Jauh yang Selamat:
- Menetapkan dan menguatkuasakan protokol keselamatan untuk akses jauh, termasuk VPN, perlindungan titik akhir, dan pengesahan pelbagai faktor.
- Melaksanakan sesi latihan berkala untuk pekerja jarak jauh mengenai amalan terbaik keselamatan siber.
Pengurusan Risiko Peniaga dan Platform:
- Menilai dan mengurus risiko keselamatan yang berkaitan dengan platform dan peniaga pihak ketiga.
- Bekerjasama dengan penyedia perkhidmatan awan untuk menangani kelemahan dan memastikan integriti platform.
Pembangunan Dasar & Latihan:
- Membangunkan, melaksanakan, dan mengemas kini dasar keselamatan siber yang disesuaikan untuk persekitaran awan dan tenaga kerja jarak jauh.
- Melakukan latihan kesedaran keselamatan siber secara berkala untuk pekerja, menekankan pencegahan penipuan dan pengendalian data kewangan yang selamat.
Syarat-syarat
- Ijazah Sarjana Muda dalam Keselamatan Siber, Teknologi Maklumat, atau bidang berkaitan.
- Berpengalaman dalam peranan keselamatan siber, dengan tumpuan kepada persekitaran berasaskan awan dan keselamatan tenaga kerja jarak jauh.
- Kebolehan dalam mengurus dan mengamankan platform seperti Xero, Microsoft 365, dan alat serupa.
- Pengetahuan kukuh tentang rangka kerja keselamatan siber dan piawaian pematuhan peraturan seperti PDPA.
- Pengalaman praktikal dengan alat seperti SIEM, perlindungan titik akhir, pengimbas kerentanan, dan sistem pengesanan pencerobohan.
- Sertifikasi yang berkaitan dalam keselamatan siber sangat diutamakan.
- Kemahiran penyelesaian masalah yang cemerlang dan kebolehan untuk berkembang dalam persekitaran kerja jarak jauh yang pantas dan dinamik.
Sila lampirkan resume anda dalam Bahasa Inggeris bersama permohonan anda
Hanya calon yang disenarai pendek akan dihubungi.