Deskripsi pekerjaan
Tim Insider Threat Management merupakan bagian dari Cyber Defense di Grab. Kami bertugas melindungi karyawan, data, sistem, dan pelanggan dari risiko yang melibatkan pengguna tepercaya, identitas yang disusupi, penyalahgunaan data, penyalahgunaan hak akses, serta ancaman berbasis AI terbaru. Kami adalah tim yang berbasis bukti dan berfokus pada rekayasa, menggabungkan analitik perilaku, perburuan ancaman, investigasi, dan kontrol keamanan. Sebagai Senior Insider Threat Engineer, Anda akan bekerja secara onsite di Jakarta untuk membangun dan mengoperasikan kapabilitas deteksi dan investigasi ancaman internal di berbagai lingkungan seperti identitas, endpoint, cloud, SaaS, sistem perusahaan, platform data, dan AI. Anda akan mengubah skenario ancaman yang kompleks menjadi sinyal yang terukur, deteksi yang dapat diskalakan, alur kerja investigasi, dan kontrol preventif.
Tanggung jawab: Merancang, membangun, dan meningkatkan deteksi perilaku untuk penyalahgunaan data, akses tidak biasa, unduhan berlebihan, pergerakan data tidak sah, penyalahgunaan kredensial, penyalahgunaan hak akses, dan upaya melewati kontrol keamanan; Memimpin investigasi teknis yang kompleks dan perburuan ancaman proaktif; Mengembangkan kueri, skrip, pipa data, model penilaian risiko, dan otomatisasi untuk meningkatkan pengayaan telemetri dan kualitas peringatan; Bermitra dengan tim terkait untuk mengatasi kesenjangan pada kontrol DLP, CASB, SIEM, UEBA, EDR/XDR, cloud, dan perlindungan data; Mengembangkan skenario deteksi untuk Generative AI, model bahasa besar, agen AI, dan Shadow AI.
Tanggung jawab
- Merancang, membangun, dan meningkatkan deteksi perilaku untuk penyalahgunaan data, akses tidak biasa, unduhan berlebihan, pergerakan data tidak sah, penyalahgunaan kredensial, penyalahgunaan hak akses, dan upaya melewati kontrol keamanan
- Memimpin investigasi teknis yang kompleks dan perburuan ancaman proaktif
- Mengembangkan kueri, skrip, pipa data, model penilaian risiko, dan otomatisasi untuk meningkatkan pengayaan telemetri dan kualitas peringatan
- Bermitra dengan tim terkait untuk mengatasi kesenjangan pada kontrol DLP, CASB, SIEM, UEBA, EDR/XDR, cloud, dan perlindungan data
- Mengembangkan skenario deteksi untuk Generative AI, model bahasa besar, agen AI, dan Shadow AI
Informasi lowongan
- Tipe pekerjaan
- Full-time
- Gaji
- Negosiasi