Azeus adalah penyedia perkhidmatan IT terkemuka dengan lebih daripada 30 tahun pengalaman dalam menghantar penyelesaian IT dengan jayanya. Kami mempunyai pelanggan di Eropah, Asia Pasifik, Amerika, Afrika, dan Timur Tengah. Sepanjang tahun, model operasi bersepadu kami yang kukuh telah membolehkan kami membina rekod prestasi yang luas dalam membangunkan sistem IT yang besar dan kompleks untuk sektor awam dan swasta. Azeus telah menghantar 250 projek IT kepada lebih daripada 60 jabatan kerajaan dan pihak berkuasa awam di Asia dan Eropah. Produk perisian yang kami bangunkan juga telah mencapai pangkalan pelanggan antarabangsa yang merangkumi lebih daripada 100 negara di sektor awam dan komersial.

Tugas & Tanggungjawab:

• Melakukan penglibatan dengan Pasukan Biru untuk yang berikut:

• Bekerja dengan pasukan kejuruteraan dan devops untuk melaksanakan amalan terbaik keselamatan
• Melaksanakan dan memperbaiki aliran kerja untuk mengautomatikkan pengesanan kerentanan sebagai sebahagian daripada kitaran hayat pembangunan perisian.
• Menyemak risiko dan tampalan komponen perisian yang digunakan dalam aplikasi.
• Memudahkan pemodelan ancaman sebagai sebahagian daripada kitaran hayat pembangunan perisian.
• Membantu dalam latihan kesedaran keselamatan.
• Membantu dalam melaksanakan kawalan yang diperlukan untuk pelbagai badan pensijilan seperti ISO 27001 dan SOC Type 2

• Terlibat dalam aktiviti Pasukan Merah:

• Melaksanakan ujian penembusan aplikasi Web dan Mudah Alih (iOS, Android, Windows dan Mac).
• Mengendalikan kitaran pengurusan kerentanan dari pengenalan, penyelesaian hingga pelaporan.
• Pemantauan dan pengesanan aktif risiko keselamatan operasi dalam organisasi.
• Melakukan siasatan teknikal mengenai insiden keselamatan dan alat.
• Berhubung secara langsung dengan pengguna mengenai pertanyaan dan kebimbangan keselamatan semasa Pra-jualan dan Sokongan

Pendidikan

Ijazah Sarjana Muda dalam Sains Komputer, Kejuruteraan Komputer, Keselamatan Siber atau bidang berkaitan.

Pengalaman

• Sekurang-kurangnya 3-5 tahun pengalaman dalam keselamatan siber.
• Pemahaman yang kukuh tentang prinsip, piawaian dan protokol keselamatan siber seperti OWASP Top 10 dan Pengawalan Keselamatan Kritikal SANS.
• Sekurang-kurangnya 2 tahun pengalaman dengan alat keselamatan aplikasi seperti Burpsuite, OWASP ZAP, Metasploit, Sonarqube (pengalaman dengan Ghidra atau IDA adalah kelebihan).
• Sekurang-kurangnya 2 tahun pengalaman dengan bahasa pengaturcaraan seperti Java, Javascript, C/C++.
• Pengalaman dengan bahasa skrip seperti bash atau Powershell.
• Pengalaman dan pengetahuan tentang penyelesaian dan seni bina awan seperti AWS.
• Pengalaman dan pengetahuan tentang teknologi pengurusan maklumat dan acara keselamatan (SIEM).
• Kemahiran analitikal yang baik.
• Rasa tanggungjawab yang kuat.

Kemahiran/Pensijilan/Bahasa (bagus untuk ada):

• Pensijilan teknikal dan industri adalah kelebihan seperti CISA, CISM, CISSP.

Sila rujuk kepada penerangan kerja.