1. Menyusun dan mengoptimumkan strategi keselamatan peralatan pejabat, termasuk Kawalan Akses Terminal (NAC), mekanisme penyulitan (BitLocker/FileVault) dan Pengurusan Peranti Mudah Alih (MDM), bagi memastikan pematuhan peranti seperti komputer riba, telefon pintar dan tablet.

2. Merancang penyelesaian perlindungan persekitaran pejabat, memantau trafik kerja jarak jauh, serta melaksanakan VPN/Akses Rangkaian Zero Trust (ZTNA) dan pengukuhan keselamatan untuk alat kolaborasi (WeCom/Teams).

3. Menilai risiko senario pejabat (contohnya peranti BYOD, pendedahan perkongsian awan), dan merangka penyelesaian seperti pengasingan sandbox dan senarai putih aplikasi.

4. Melakukan imbasan kerentanan terminal pejabat, ujian penembusan dan penilaian risiko secara berkala menggunakan alat seperti Nessus, EDR (CrowdStrike/SentinelOne) dan Burp Suite.

5. Menjejaki kerentanan perisian pejabat (CVE) dan intelijen ancaman, menganalisis potensi impak kepada sistem pejabat serta memacu pengurusan tampalan dan pembaikan.

6. Membina platform pemantauan keselamatan pejabat (SIEM dengan integrasi log terminal) untuk amaran masa nyata dan perburuan ancaman (contohnya phishing bertarget, penyalahgunaan peranti USB).

7. Bertugas 24/7 untuk tindak balas insiden berisiko tinggi seperti serangan ransomware pejabat atau serangan Protokol Desktop Jauh (RDP).

1. Ijazah Sarjana Muda atau ke atas dalam Sains Komputer, Keselamatan Rangkaian, Keselamatan Maklumat atau bidang berkaitan.

2. 3–6 tahun pengalaman berkaitan keselamatan pejabat/terminal, dengan sekurang-kurangnya 1 tahun memimpin projek keselamatan persekitaran pejabat.

3. Mahir dengan teknologi keselamatan pejabat (EDR, MDM, DLP, Zero Trust) dan alat (CrowdStrike, Microsoft Defender, Zscaler).

4. Menguasai keselamatan terminal Windows/macOS/Linux, protokol rangkaian (TCP/IP) dan pengukuhan middleware pejabat (Office 365, Zoom).

5. Mahir sekurang-kurangnya satu bahasa skrip (Python/PowerShell) untuk pembangunan skrip; memahami keselamatan pejabat berasaskan awan (Azure AD, Google Workspace).

6. Pengalaman tindak balas insiden keselamatan pejabat (contohnya kebocoran data kerja jarak jauh) adalah satu kelebihan.