Gambaran Pekerjaan:

Tanggungjawab utama Ketua Pengurusan Ujian dan Ancaman, pengurusan kerentanan ialah untuk menguatkan dan meningkatkan pasukan pengurusan kerentanan dan ancaman melalui Analisis Kerentanan Teknikal ke semua Infrastruktur titik kritikal persekitaran IT SGL dan melakukan Ujian Penetrasi Teknikal secara berkala.

Seorang ketua bertanggungjawab untuk menyampaikan Projek Keselamatan di seluruh dunia yang berkesan dan efisien serta memberi sokongan untuk aplikasi berkaitan keselamatan dan dia juga akan menjadi penghubung utama bagi pengukuhan keselamatan dan sokongan keselamatan serta penilaian aplikasi keselamatan baru untuk Pendedahan Luaran dan Kerentanan Teknikal dan pelaksanaannya.

Keperluan Pendidikan & Pengalaman

• Pendidikan: Mana-mana Ijazah Sarjana Muda dalam IT, Kejuruteraan Komputer, Sains Komputer, Kejuruteraan Elektronik & Komunikasi.
• Keperluan Pengalaman: 10+ tahun untuk posisi IT Security "Pakar" / Ketua yang setara. Ini adalah untuk posisi Ketua Teknikal.

Peranan dan Tanggungjawab Khusus:

• Menggunakan Rapid7's Exposure Command Advanced untuk memberikan visibiliti permukaan serangan yang komprehensif dan pengurusan risiko di seluruh persekitaran hibrid.
• Melakukan pemantauan awan dan di premis yang luas, termasuk analisis laluan serangan, pengutamaan risiko, dan pengurusan kerentanan.
• Mengintegrasikan imbasan luaran dengan inventori terperinci aset dalaman untuk memberikan visi lengkap ke dalam permukaan serangan.
• Mengenal pasti dan menangani konfigurasi yang salah, IT bayangan, dan isu pematuhan.
• Memantau data untuk perubahan dan mengambil tindakan menggunakan aliran kerja untuk memastikan pengurangan risiko yang proaktif dan tindak balas yang pantas.
• Pengurusan Kerentanan dan Pemulihan.
• Ujian Penetrasi untuk persekitaran IT, Aplikasi Web,
• Analitik Pengesanan Ancaman, PowerBI & M365 Defender
• Pengukuhan Keselamatan, peningkatan kawalan keselamatan
• Pengalaman dalam Microsoft Defender untuk Cloud.
• Membantu dalam Pentest vendor pihak ketiga dan memastikan pemulihan yang disyorkan dilaksanakan.
• Sentiasa mengikuti ancaman yang muncul.
• Meningkatkan dan Melaksanakan Polisi/Kawalan Keselamatan IT berdasarkan Kerangka Keselamatan Siber dan
• amalan terbaik.
• Menyelesaikan masalah dan mengehadkan impak positif palsu dalam alat keselamatan.
• Memastikan Pengukuhan Keselamatan untuk Titik Akhir, Pelayan dan Peranti Rangkaian.
• Memastikan Data dalam Rehat dan dalam transit dienkripsi.
• Memastikan pematuhan penuh Keselamatan Titik Akhir kepada semua Titik Akhir & Pelayan
• Memastikan akaun Pengguna mematuhi sepenuhnya dengan Keselamatan.
• Penilaian Risiko dan Audit/Penilaian pemulihan yang disyorkan.
• Melakukan Kajian Peraturan Firewall.
• Melakukan penyelesaian masalah untuk teknologi keselamatan yang dinyatakan di bawah.
• Penilaian Impak Keselamatan Pengurusan Perubahan.
• Memastikan penyelesaian Back-up sentiasa bersedia untuk sebarang penggunaan kecemasan.
• Melaksanakan tugas dan sasaran tertentu berdasarkan KPI dan perbincangan Pasukan.
• Bersedia untuk jadual lewat petang. Ini adalah untuk memperluaskan waktu liputan Insiden Keselamatan.
• Mengambil bahagian dalam pusingan Operasi Keselamatan panggilan.
• Bersedia untuk bekerja di lokasi.

Sila rujuk kepada penerangan pekerjaan.