Azeus adalah penyedia perkhidmatan IT terkemuka dengan lebih daripada 30 tahun pengalaman dalam menyampaikan penyelesaian IT dengan jayanya. Kami mempunyai klien di Eropah, Asia Pasifik, Amerika, Afrika, dan Timur Tengah. Sepanjang tahun, model operasi kami yang kukuh telah membolehkan kami membina rekod prestasi yang luas dalam membangunkan sistem IT besar dan kompleks untuk sektor awam dan swasta. Azeus telah menyampaikan 250 projek IT kepada lebih 60 jabatan kerajaan dan pihak berkuasa awam di Asia dan Eropah. Produk perisian yang kami kembangkan juga telah mencapai asas pelanggan antarabangsa yang merangkumi lebih 100 negara dalam sektor awam dan komersial.

Tugas & Tanggungjawab:

• Melakukan penglibatan dengan Pasukan Biru untuk perkara berikut:

• Bekerja dengan pasukan kejuruteraan dan devops untuk melaksanakan amalan keselamatan terbaik
• Melaksanakan dan memperbaiki aliran kerja untuk mengautomasi pengesanan kelemahan sebagai sebahagian daripada kitaran hayat pembangunan perisian.
• Menilai risiko dan tampalan komponen perisian yang digunakan dalam aplikasi.
• Memudahkan pemodelan ancaman sebagai sebahagian daripada kitaran hayat pembangunan perisian.
• Membantu dalam latihan kesedaran keselamatan.
• Membantu dalam melaksanakan kawalan yang diperlukan untuk badan pensijilan yang berbeza seperti ISO 27001 dan SOC Type 2

• Terlibat dalam aktiviti Pasukan Merah:

• Melaksanakan ujian penembusan aplikasi Web dan Mudah Alih (iOS, Android, Windows dan Mac).
• Mengendalikan kitaran hayat pengurusan kelemahan dari pengenalan, pemulihan hingga laporan.
• Pemantauan dan pengesanan risiko keselamatan operasi secara aktif dalam organisasi.
• Melakukan siasatan teknikal ke atas insiden keselamatan dan alat.
• Berhubung secara langsung dengan pengguna mengenai pertanyaan dan kebimbangan keselamatan semasa Pra-jualan dan Sokongan

Pendidikan

Ijazah Sarjana Muda dalam Sains Komputer, Kejuruteraan Komputer, Keselamatan Siber atau bidang berkaitan

Pengalaman

• Sekurang-kurangnya 3-5 tahun pengalaman dalam keselamatan siber.
• Memahami prinsip, standard dan protokol keselamatan siber seperti OWASP Top 10 dan SANS Critical Security Controls.
• Sekurang-kurangnya 2 tahun pengalaman dengan alat keselamatan aplikasi seperti Burpsuite, OWASP ZAP, Metasploit, Sonarqube (pengalaman dengan Ghidra atau IDA adalah satu kelebihan).
• Sekurang-kurangnya 2 tahun pengalaman dengan bahasa pengaturcaraan seperti Java, Javascript, C/C++.
• Pengalaman dengan bahasa skrip seperti bash atau Powershell.
• Pengalaman dan pengetahuan tentang penyelesaian dan seni bina awan seperti AWS.
• Pengalaman dan pengetahuan tentang pengurusan maklumat keselamatan dan acara (SIEM) teknologi.
• Kemahiran analitis yang baik.
• Rasa tanggungjawab yang tinggi.

Kemahiran/Sijil/Bahasa (bagus untuk ada):

• Sijil teknikal dan industri adalah satu kelebihan seperti CISA, CISM, CISSP.

Sila rujuk kepada deskripsi pekerjaan.