主要职责 

云安全：  

• 设计、实施和维护基于云的平台的安全措施，包括Microsoft 365、Xero及其他会计和协作工具。  
• 定期进行审计，以确保符合云安全最佳实践和配置。  

数据保护与隐私：  

• 通过强大的加密和访问控制措施保护敏感客户和内部财务数据。  
• 确保遵守数据保护法规，如个人数据保护法（PDPA）及其他行业标准。  

威胁检测与事件响应：  

• 监控IT系统的潜在威胁、不寻常活动和安全漏洞。  
• 制定并执行事件响应计划，包括取证分析和报告。  

灾难恢复与业务连续性：  

• 制定、实施并定期测试灾难恢复计划，以确保在网络事件或系统故障发生时快速恢复关键系统和数据。  
• 与IT和业务部门合作，定义恢复时间目标（RTO）和恢复点目标（RPO）。  
• 保持恢复程序的最新文档，并通过定期演练确保团队的准备就绪。  

安全远程工作启用：  

• 建立并执行远程访问的安全协议，包括VPN、终端保护和多因素身份验证。  
• 定期为远程员工进行网络安全最佳实践的培训课程。  

供应商和平台风险管理：  

• 评估和管理与第三方平台和供应商相关的安全风险。  
• 与云服务提供商合作，解决漏洞并确保平台的完整性。  

政策制定与培训：  

• 制定、实施和更新针对云和远程工作环境的网络安全政策。  
• 定期为员工进行网络安全意识培训，强调防止网络钓鱼和安全处理财务数据。 

• 计算机安全、信息技术或相关领域的学士学位。
• 在网络安全岗位上有经验，专注于云环境和远程工作安全。
• 精通管理和保护平台，如Xero、Microsoft 365及类似工具。
• 对网络安全框架和合规标准（如PDPA）有深入了解。
• 拥有SIEM、终端保护、漏洞扫描和入侵检测系统等工具的实际操作经验。
• 具有相关的网络安全认证者优先。
• 优秀的问题解决能力，能够在快速变化的动态远程工作环境中茁壮成长。

请将您的英文简历附在申请中

仅对入围候选人进行回复。