Tanggung Jawab Utama 

Keamanan Cloud:  

• Merancang, menerapkan, dan memelihara langkah-langkah keamanan untuk platform berbasis cloud, termasuk Microsoft 365, Xero, dan alat akuntansi serta kolaborasi lainnya.  
• Melakukan audit reguler untuk memastikan kepatuhan terhadap praktik terbaik dan konfigurasi keamanan cloud.  

Perlindungan Data & Privasi:  

• Melindungi data keuangan sensitif klien dan internal melalui enkripsi yang kuat dan langkah-langkah kontrol akses.  
• Memastikan kepatuhan dengan regulasi perlindungan data seperti PDPA dan standar industri lainnya.  

Deteksi Ancaman & Respon Insiden:  

• Memantau sistem TI untuk potensi ancaman, aktivitas yang tidak biasa, dan pelanggaran keamanan.  
• Mengembangkan dan melaksanakan rencana respon insiden, termasuk analisis forensik dan pelaporan.  

Pemulihan Bencana & Keberlanjutan Bisnis:  

• Mengembangkan, menerapkan, dan secara reguler menguji rencana pemulihan bencana untuk memastikan pemulihan cepat sistem dan data kritis dalam kejadian insiden siber atau kegagalan sistem.  
• Berkolaborasi dengan unit TI dan bisnis untuk mendefinisikan objektif waktu pemulihan (RTO) dan objektif titik pemulihan (RPO).  
• Memelihara dokumentasi terkini tentang prosedur pemulihan dan memastikan kesiapan tim melalui latihan berkala.  

Pemberdayaan Pekerjaan Jarak Jauh yang Aman:  

• Mendirikan dan menegakkan protokol keamanan untuk akses jarak jauh, termasuk VPN, perlindungan titik akhir, dan otentikasi multi-faktor.  
• Melakukan sesi pelatihan reguler untuk karyawan jarak jauh tentang praktik terbaik keamanan siber.  

Manajemen Risiko Vendor dan Platform:  

• Menilai dan mengelola risiko keamanan terkait dengan platform dan vendor pihak ketiga.  
• Berkolaborasi dengan penyedia layanan cloud untuk mengatasi kerentanan dan memastikan integritas platform.  

Pengembangan Kebijakan & Pelatihan:  

• Mengembangkan, menerapkan, dan memperbarui kebijakan keamanan siber yang disesuaikan dengan lingkungan cloud dan tenaga kerja jarak jauh.  
• Melakukan pelatihan kesadaran keamanan siber secara reguler bagi karyawan, dengan penekanan pada pencegahan phishing dan penanganan data keuangan yang aman. 

• Gelar sarjana di bidang Keamanan Siber, Teknologi Informasi, atau bidang terkait.  
• Berpengalaman dalam peran keamanan siber, dengan fokus pada lingkungan berbasis cloud dan keamanan tenaga kerja jarak jauh.  
• Kemahiran dalam mengelola dan mengamankan platform seperti Xero, Microsoft 365, dan alat serupa.  
• Pengetahuan yang kuat tentang kerangka kerja keamanan siber dan standar kepatuhan regulasi seperti PDPA.  
• Pengalaman langsung dengan alat seperti SIEM, perlindungan endpoint, pemindai kerentanan, dan sistem deteksi intrusi.  
• Sertifikasi yang relevan di bidang keamanan siber sangat diinginkan.  
• Keterampilan pemecahan masalah yang luar biasa dan kemampuan untuk berkembang dalam lingkungan kerja jarak jauh yang dinamis dan cepat.

Silakan lampirkan resume Anda dalam bahasa Inggris pada aplikasi Anda

Hanya kandidat yang terpilih yang akan dihubungi.