• Pengalaman senior atau ketua dalam Pencarian Ancaman atau Tanggapan Insiden.
• SIEM: Pengalaman dengan alat SIEM dan analisis serta penyiasatan insiden keselamatan
• XDR: Pengalaman dengan alat XDR untuk pengendalian insiden dan pencarian ancaman
• Microsoft Purview: Pengalaman dengan eDiscovery dan Pencarian Kandungan untuk pengumpulan dan penyiasatan data
• Kepakaran Awan: Pengalaman dalam Azure, Microsoft 365 adalah penting, di samping pemahaman tentang ciri keselamatan (contoh, Azure, O365, Defender Suite, Sentinel, Purview).
• Kemahiran Pemrograman dan Penulisan Skrip: Pengalaman dengan bahasa seperti KQL, Python, Bash, PowerShell
• Pemahaman yang mendalam mengenai TCP/IP, DNS, VPN, firewall, proksi, dan penghalaan
• Kepakaran Sistem Operasi: Mahir dalam platform Windows, Linux, dan macOS
  
  

• Sijil Profesional Pencarian Ancaman (THP) yang setara dari EC-Council, SANS, Comptia, dan lain-lain
• Sijil Profesional Pengendalian Insiden (IH) yang setara dari EC-Council, SANS, Comptia, dan lain-lain
• Sijil Profesi Digital Forensik (DFP) yang setara dari EC-Council, SANS, Comptia, dan lain-lain
• Certified Ethical Hacker (CEH): Menyediakan alat dan teknik yang digunakan oleh hacker, menumpukan pada pengenalan dan pengurangan risiko.
• CompTIA PenTest+: Sijil neutral vendor yang merangkumi perancangan, pengimbasan kerentanan, dan pelaporan.
  
  

• Kemahiran Analitik dan Penyelesaian Masalah: Keupayaan untuk berfikir secara kreatif untuk menemui keanehan atau kelemahan keselamatan.
• Perhatian kepada Perincian: Ketelitian dalam mengenal pasti kerentanan dan mendokumentasikan hasil.
• Kemahiran Komunikasi: Keupayaan untuk menerangkan risiko teknikal dan penemuan dengan jelas kepada pihak berkepentingan bukan teknikal.
• Kerja Berpasukan: Kemahiran kerjasama yang kuat untuk bekerjasama dengan pasukan TI, pembangun, dan unit perniagaan.
• Rasa ingin tahu dan Belanji: Keinginan untuk tetap terkini dengan trend dan alat keselamatan terkini.
  
  

• Alat: Microsoft Sentinel SIEM, Defender XDR Suite, Gerbang Keselamatan Email, Azure Cloud, Nmap, Zscaler, Tenable
• Metodologi: Memahami rangka kerja seperti OWASP, Kerangka Kerja Keselamatan Siber NIST, dan MITRE ATT&CK.

Sila rujuk kepada deskripsi pekerjaan.