• Bertindak sebagai ketua peralihan untuk penganalisis Tahap Satu, memberikan panduan dan sokongan semasa peralihan.
• Mengawasi dan menyelaraskan aktiviti pasukan SOC semasa peralihan mereka.
• Memberi panduan dan sokongan kepada penganalisis Tahap Satu, memastikan mereka mengikuti prosedur dan protokol yang ditetapkan.
• Memudahkan komunikasi dan kerjasama dalam pasukan untuk mengekalkan tahap kecekapan dan keberkesanan yang tinggi.
• Meningkatkan insiden keselamatan yang kompleks kepada penganalisis Tahap Dua untuk penyiasatan lanjut.
• Menjadi sebahagian daripada pasukan yang teragih secara global (24x7) yang akan menggunakan pelbagai alat keselamatan (contohnya, SIEM, platform triage email, alat keselamatan awan, penyelesaian EDR, dll) untuk menyiasat kejadian yang mencurigakan.
• Sekaligus memantau dan bertindak balas kepada kejadian yang mencurigakan atau positif sebenar di seluruh platform keselamatan kami.
• Melaksanakan analisis insiden awal terhadap pelbagai amaran keselamatan dengan menganalisis dan menyiasat log berkaitan keselamatan yang diperoleh daripada pelbagai isyarat keselamatan.
• Memberikan cadangan dan penilaian awal kepada sumber Tier 2 untuk analisis mendalam dan triage.
• Melaksanakan peningkatan yang tepat pada masanya terhadap insiden keselamatan siber kepada sumber Tier 2 dan responder insiden menggunakan alat pengurusan insiden dan saluran lain yang tersedia.
• Melakukan penyelidikan menggunakan pelbagai alat proprietary dan sumber terbuka untuk mengenal pasti ancaman dan risiko semasa serta yang muncul kepada QBE.
• Memberikan penilaian dan cadangan untuk mengurangkan ancaman yang berpotensi atau menekan mana-mana amaran positif palsu yang berlaku.
• Melaksanakan tugas ad-hoc dan menyelesaikan matlamat yang berkaitan dengan projek dan inisiatif yang sedang berjalan.
• Menghasilkan laporan dan memberikan pandangan tentang keberkesanan alat keselamatan semasa, respons insiden, prosedur, dan maklumat keselamatan lain.
• Mengumpulkan dan mendokumentasikan penemuan dalam laporan intelijen ancaman.
• Memberikan wawasan dan cadangan yang boleh dilaksanakan berdasarkan analisis data ancaman.
• Mengumpulkan dan menganalisis data daripada pelbagai sumber untuk mengenal pasti ancaman dan kerentanan yang berpotensi.
  
  
  
  

• Minimum 3 tahun pengalaman dalam pusat operasi keselamatan atau persekitaran yang serupa.
• Pengalaman langsung dengan alat pemantauan keselamatan, prosedur respons insiden, dan analisis ancaman.
• Pengalaman dalam memimpin dan mengurus pasukan, lebih baik dalam konteks SOC atau keselamatan IT.
• Kebolehan yang kuat untuk menyelaras dan menyokong ahli pasukan, memastikan operasi peralihan yang cekap dan berkesan.
  
  
  
  

• Pemahaman yang mendalam mengenai alat, teknik dan prosedur yang digunakan oleh penyerang moden untuk mengkompromikan organisasi.
• Keterbiasaan dengan platform dan metodologi intelijen ancaman.
• Pengetahuan khusus tentang piawaian dan peraturan keselamatan global.
• Pengalaman dengan sistem pengurusan maklumat dan acara keselamatan (SIEM).

• Kemahiran kepimpinan yang kuat dengan kebolehan untuk memotivasi dan membimbing pasukan.
• Pengalaman dalam mengurus jadual peralihan dan memastikan liputan yang mencukupi.
• Kebolehan untuk membuat keputusan cepat dan berinformasi secara bebas dan di bawah tekanan.
• Mahir dalam menggunakan alat dan teknologi pemantauan keselamatan.
• Pemahaman yang jelas mengenai prosedur respons insiden dan analisis ancaman.
• Pengetahuan tentang sistem SIEM dan protokol keselamatan.
• Kemahiran analitis yang cemerlang untuk mengenal pasti dan menilai ancaman keselamatan.
• Kemahiran komunikasi yang berkesan untuk berinteraksi dengan ahli pasukan.
  
  
  
  

• Kami berfokus kepada pelanggan
• Kami adalah pakar teknikal
• Kami berbilang
• Kami pantas
• Kami berani
• Kami bertanggungjawab
• Kami adalah satu pasukan
• Semua pekerja dijangka mematuhi Kod Etika dan Tingkah Laku QBE dan menerapkan amalan pengurusan risiko yang baik
  
  
  
  

Sila rujuk kepada deskripsi pekerjaan.