Security Consultant

Tentang posisi ini

Sebagai Konsultan Keamanan, Anda akan bertindak sebagai penasihat strategis dalam meninjau arsitektur keamanan, memvalidasi artefak pemodelan ancaman, dan menyediakan rekomendasi keamanan sepanjang Siklus Hidup Perangkat Lunak (SDLC) dan operasi platform. Anda akan menilai risiko keamanan, memprioritaskan ancaman yang teridentifikasi, dan merekomendasikan rencana perbaikan strategis untuk memperkuat postur keamanan keseluruhan platform.

Yang akan Anda kerjakan

• Menyediakan rekomendasi berbasis risk- untuk mengatasi kesenjangan implementasi keamanan yang diidentifikasi.
• Menyediakan konsultasi keamanan dan penasihat sepanjang SDLC dan operasi platform / infrastruktur.
• Ulasan DFD, data mengalir, batas kepercayaan, dan artefak keamanan lainnya untuk memastikan keselarasan dengan standar ancaman pemodelan.
• Mengembangkan rencana perbaikan strategis dan memprioritaskan risiko keamanan untuk ancaman yang diidentifikasi.
• Mempersiapkan risiko keamanan dan merekomendasikan mitiasi berdasarkan dampak bisnis dan persyaratan operasional.

Yang Anda bawa

• Gelar sarjana dalam Teknologi Informasi, Keamanan Cyber, atau bidang yang terkait.
• Minimal 5 + tahun pengalaman dalam Konsultan Keamanan Informasi, Arsitektur Keamanan, atau Rangkaian Risiko.
• Pengetahuan kuat tentang metodologi pemodelan ancaman seperti StRIDE, Pasta, DREAD, dan MITRE ATT & CK.
• Familiaritas dengan alat ancaman pemodelan seperti Microsoft Threading Tool, OWASP Threat Dragon, atau IriusRisk.
• Pemahaman yang kuat akan mikro, gerbang API, integrasi sistem skala besar, dan arsitektur asli / hybrid.
• Pengetahuan PDP UU No. 27 / 2022, ISO / IEC 27001, dan NIST Framework Cybersecurity.
• Penilaian resiko yang besar dan keahlian prioritas, dengan kemampuan untuk menyeimbangkan efektivitas keamanan dan persyaratan operasional bisnis.
• Penyamaran seperti CISSP, CISM, CISA, CCSP, atau CDPO adalah keuntungan.

Keahlian

Posisi serupa