Azeus adalah penyedia perkhidmatan IT terkemuka dengan lebih daripada 30 tahun pengalaman dalam penyampaian penyelesaian IT yang berjaya. Kami mempunyai pelanggan di Eropah, Asia Pasifik, Amerika, Afrika, dan Timur Tengah. Sepanjang tahun, model operasi bersepadu kami yang mantap telah membolehkan kami membina rekod pencapaian yang luas dalam membangunkan sistem IT yang besar dan kompleks untuk sektor awam dan swasta. Azeus telah menyampaikan 250 projek IT kepada lebih daripada 60 jabatan kerajaan dan pihak berkuasa awam di Asia dan Eropah. Produk perisian yang kami kembangkan juga telah mencapai pangkalan pelanggan antarabangsa yang merangkumi lebih daripada 100 negara dalam kedua-dua sektor awam dan komersil.

Tugas & Tanggungjawab:

• Melakukan penglibatan dengan Pasukan Biru untuk yang berikut:

• Bekerja dengan pasukan kejuruteraan dan devops untuk melaksanakan amalan terbaik keselamatan
• Melaksanakan dan meningkatkan aliran kerja untuk mengautomasikan pengesanan kerentanan sebagai sebahagian daripada kitaran hayat pembangunan perisian.
• Menyemak risiko dan patch komponen perisian yang digunakan dalam aplikasi.
• Memudahkan pemodelan ancaman sebagai sebahagian daripada kitaran hayat pembangunan perisian.
• Membantu dalam latihan kesedaran keselamatan.
• Membantu dalam melaksanakan kawalan yang diperlukan untuk pelbagai badan pensijilan seperti ISO 27001 dan SOC Jenis 2

• Menyertai aktiviti Pasukan Merah:

• Melaksanakan pengujian penembusan aplikasi Web dan Mudah Alih (iOS, Android, Windows dan Mac).
• Mengendalikan kitaran pengurusan kerentanan dari pengenalan, pemulihan hingga laporan.
• Pemantauan aktif dan pengesanan risiko keselamatan operasional dalam organisasi.
• Melakukan siasatan teknikal mengenai insiden keselamatan dan alat.
• Berhubung secara langsung dengan pengguna mengenai pertanyaan dan kebimbangan keselamatan semasa Pra-jualan dan Sokongan

Pendidikan

Ijazah Sarjana Muda dalam Sains Komputer, Kejuruteraan Komputer, Keselamatan Siber atau bidang berkaitan

Pengalaman

• Sekurang-kurangnya 3-5 tahun pengalaman dalam keselamatan siber.
• Pemahaman yang kukuh mengenai prinsip, piawaian dan protokol keselamatan siber seperti OWASP Top 10 dan SANS Critical Security Controls sekurang-kurangnya
• 2 tahun pengalaman dengan alat keselamatan aplikasi seperti Burpsuite, OWASP ZAP, Metasploit, Sonarqube (pengalaman dengan Ghidra atau IDA adalah satu kelebihan)
• setidak-tidaknya 2 tahun Pengalaman dengan bahasa pengaturcaraan seperti Java, Javascript, C/C++
• Pengalaman dengan bahasa skrip seperti bash atau Powershell
• Pengalaman dan pengetahuan mengenai penyelesaian dan seni bina awan seperti AWS
• Pengalaman dan pengetahuan tentang pengurusan maklumat keselamatan dan acara (SIEM) teknologi
• Kemahiran analitikal yang baik
• Rasa pemilikan yang kuat

Kemahiran/Sijil/Bahasa (menarik untuk dimiliki):

• Sijil teknikal dan industri adalah satu kelebihan seperti CISA, CISM, CISSP

Sila rujuk kepada penerangan kerja.