Deskripsi Pekerjaan:

Kami sedang mencari seorang jurutera keselamatan jaringan yang berpengalaman, bertanggungjawab untuk perancangan keselamatan, reka bentuk seni bina dan pengesanan serta respons terhadap insiden keselamatan bagi perkhidmatan awan dan rangkaian pejabat dalaman syarikat. Anda akan memikul tanggungjawab utama dalam keselamatan jaringan syarikat, memastikan sistem dan data kami selamat dan boleh dipercayai.

Tanggungjawab Jawatan:

1. Bertanggungjawab untuk perancangan keselamatan dan reka bentuk seni bina bagi perkhidmatan awan syarikat (seperti AWS, Azure dan lain-lain) serta rangkaian pejabat dalaman.

2. Merangka dan melaksanakan dasar, norma dan standard keselamatan, memastikan pematuhan terhadap amalan terbaik industri dan keperluan pematuhan.

3. Merancang dan melaksanakan mekanisme perlindungan keselamatan (seperti firewall, IDS/IPS, VPN, seni bina tanpa kepercayaan dan lain-lain).

4. Memantau dan menganalisis insiden keselamatan rangkaian, melaksanakan pengesanan dan respons dengan segera, serta merangka pelan kecemasan.

5. Melakukan penilaian keselamatan dan ujian penembusan secara berkala, mengenal pasti dan membetulkan kelemahan keselamatan yang berpotensi.

6. Mengikuti teknologi keselamatan terkini dan maklumat ancaman, serta membuat cadangan penambahbaikan.

7. Menyelaraskan kerjasama dengan pembekal keselamatan pihak ketiga, dan mengurus perkhidmatan serta alat keselamatan luar.

8. Menyelesaikan tugas-tugas lain yang diberikan oleh penyelia berkaitan operasi dan keselamatan.

Keperluan jawatan:

1. Calon yang tinggal di lokasi bukan di tanah besar China. Ijazah sarjana muda atau lebih tinggi dalam bidang Sains Komputer, Keselamatan Siber atau bidang berkaitan.

2. Pengalaman kerja berkaitan keselamatan rangkaian selama lebih dari 3 tahun, pengalaman praktikal dalam keselamatan awan dan keselamatan rangkaian pejabat adalah keutamaan.

3. Memahami protokol rangkaian yang biasa (seperti TCP/IP), sistem pengendalian (Linux/Windows) serta teknologi virtualisasi dan kontena (seperti Docker, Kubernetes).

4. Mahir menggunakan alat keselamatan utama (seperti Wireshark, Nmap, Burp Suite) dan platform pemantauan keselamatan (seperti Splunk, ELK).

5. Memahami pemodelan ancaman, pengimbasan kerentanan dan proses respons insiden keselamatan.

6. Memegang sijil keselamatan berkaitan (seperti CISSP, CISA, CEH) adalah keutamaan.

7. Kemahiran komunikasi yang cemerlang dan semangat kerjasama dalam pasukan, mampu menyampaikan isu keselamatan yang kompleks dan penyelesaian dengan berkesan.