Butiran Utama

Jenis Masa: Penuh Masa

Jenis Pekerja: Pekerja

Ringkasan Penerangan Pekerjaan

Peranan ini adalah untuk memberikan tindak balas yang berkesan dan proaktif terhadap acara dan insiden berkaitan siber untuk melindungi aset dan perkhidmatan QBE.

Selain itu, peranan ini akan menyokong pihak berkepentingan perniagaan dalam kes insiden keselamatan, dan menyokong pengurusan insiden serta proses pengescalan kepada pasukan pengurusan insiden yang sesuai. Kami sedang mencari sokongan tahap 1 yang akan menyiasat pelbagai set amaran. Peranan ini harus menyesuaikan diri dengan sebarang perubahan dalam operasi keselamatan untuk mematuhi pelbagai keperluan perniagaan.

Penerangan Pekerjaan

• Jadilah sebahagian daripada pasukan yang tersebar di seluruh dunia (24x7) yang akan menggunakan beberapa alat keselamatan (contohnya, SIEM, platform triage email, alat keselamatan awan, penyelesaian EDR, dll.) untuk menyiasat kejadian yang mencurigakan.
• Memantau dan bertindak balas secara proaktif terhadap insiden mencurigakan atau positif sebenar di seluruh platform keselamatan kami.
• Melakukan analisis awal insiden bagi pelbagai amaran keselamatan dengan menganalisis dan menyiasat log-log berkaitan keselamatan yang diperolehi daripada pelbagai isyarat keselamatan.
• Memberikan cadangan dan penilaian awal kepada sumber Tahap 2 untuk analisis yang lebih mendalam dan triage.
• Melaksanakan pengescalan segera insiden keselamatan siber kepada sumber Tahap 2 dan responden insiden menggunakan alat pengurusan insiden dan saluran lain yang tersedia.
• Melakukan penyelidikan menggunakan pelbagai alat proprietari dan sumber terbuka untuk mengenal pasti ancaman dan risiko semasa dan yang muncul kepada QBE.
• Memberikan penilaian dan cadangan untuk mengurangkan ancaman yang berpotensi atau menekan sebarang amaran positif palsu yang berlaku.
• Melaksanakan tugas ad-hoc dan penyelesaian matlamat yang berkaitan dengan projek dan inisiatif yang sedang berjalan.
• Menghasilkan laporan dan memberikan pandangan mengenai keberkesanan alat keselamatan semasa, tindak balas insiden, prosedur, dan maklumat lain yang berkaitan dengan keselamatan.

• Ijazah sarjana muda dalam sains komputer, pengaturcaraan, atau bidang berkaitan IT. Graduan baru dipersilakan untuk memohon.
• Keupayaan untuk bekerja dalam peranan yang cepat dan sensitif terhadap masa.
• Mampu berkomunikasi dengan berkesan dan mengemas kini pelbagai pihak berkepentingan di seluruh dunia.
• Proaktif, analitikal, dan mampu menyelesaikan siasatan yang kompleks.
• Memahami pelaku ancaman yang dikenali, teknik, dan prosedur yang digunakan oleh penyerang moden untuk mengompromi organisasi.

• 1-3 tahun pengalaman keselamatan yang relevan melakukan tugas yang sama bekerja di Pusat Operasi Keselamatan, Keselamatan Siber, dan bidang berkaitan IT yang lain.
• Latihan atau pensijilan lanjutan (contoh, ISC2, ISACA, SANS, Azure, dll.)
• Pengetahuan tentang penyelesaian dan teknologi keselamatan seperti Windows, Linux, IPS/IDS, Firewall, pintu masuk emel, teknologi proksi, penyelesaian awan, titik akhir, dan peranti mudah alih.
• Mampu melakukan korelasi dan analisis dengan pelbagai jenis log, iaitu, rangkaian, direktori aktif, pangkalan data, DNS, firewall, proksi, keselamatan berasaskan host, awan, dan log aplikasi.

Manfaat menyertai pasukan kami:

• Jadilah sebahagian daripada pasukan global dan perkaya kemahiran teknikal keselamatan siber anda dari pakar bidang.
• Pembangunan profesional yang disesuaikan.
• Akses eksklusif kepada platform latihan terkemuka dalam industri.
• Kesempatan untuk mendapatkan pengalaman pertama di alat keselamatan terkemuka dalam industri.
• Kami adalah pasukan yang menghargai kepelbagaian dan inklusi.

Kemahiran:

Penyesuaian,Penerusan Perniagaan,Komunikasi,Pemikiran Kritikal,Perkhidmatan Pelanggan,Pengurusan Risiko Keselamatan Siber,Forensik Digital,Siasatan Forensik,Kolaborasi yang Sengaja,Analisis Malware,Pengurusan prestasi,Pembaikan Proses,Laporan dan Analisis,Pengurusan Risiko,Pengurusan Pihak Berkepentingan

Cara Memohon:

Untuk menghantar permohonan anda, klik "Apply" dan ikut langkah demi langkah prosesnya.

Peluang Pekerjaan yang Sama:

QBE adalah majikan yang memberikan peluang yang sama dan dikehendaki mematuhi perundangan peluang pekerjaan yang sama di setiap bidang kuasa yang ia beroperasi.

Sila rujuk kepada penerangan pekerjaan.