Deskripsi Pekerjaan
Kami adalah perusahaan keamanan siber terkemuka di Indonesia yang sedang berkembang pesat. Kami mencari seorang Cybersecurity Analyst berbakat dan berdedikasi untuk bergabung dengan tim SOC (Security Operations Center) kami.
Di SecureNet, Anda akan menjadi garis depan dalam melindungi infrastruktur digital klien kami dari ancaman siber yang terus berevolusi. Anda akan bekerja dengan teknologi keamanan terkini dan tim ahli untuk menganalisis, mendeteksi, dan merespons insiden keamanan secara real-time.
Jika Anda memiliki semangat tinggi untuk keamanan siber, kemampuan analitis yang tajam, dan siap menghadapi tantangan di dunia digital, kami ingin mendengar dari Anda!
Tanggung Jawab
- Memantau dan menganalisis log keamanan dari berbagai sumber (SIEM, IDS/IPS, firewall, endpoint) untuk mendeteksi potensi ancaman.
- Melakukan triase, investigasi, dan eskalasi insiden keamanan siber sesuai dengan prosedur yang berlaku (Playbook).
- Mengembangkan dan memperbarui aturan deteksi (detection rules) serta use case untuk meningkatkan efektivitas monitoring.
- Berkolaborasi dengan tim IT dan Engineering untuk melakukan remediasi dan penanggulangan terhadap kerentanan (vulnerability) yang ditemukan.
- Menyusun laporan analisis insiden secara berkala dan memberikan rekomendasi perbaikan kepada manajemen.
- Melakukan threat hunting secara proaktif untuk mencari indikator kompromi (IoC) yang belum terdeteksi.
- Berpartisipasi dalam simulasi serangan siber (Tabletop Exercise) dan drill keamanan untuk menguji kesiapan tim.
- Tetap up-to-date dengan tren ancaman terbaru dan teknik serangan dari pelaku ancaman (threat actors).
Kualifikasi
- Pendidikan minimal S1 di bidang Teknik Informatika, Ilmu Komputer, Sistem Informasi, atau bidang terkait.
- Pengalaman minimal 2-3 tahun sebagai SOC Analyst, Cybersecurity Analyst, atau peran serupa.
- Memiliki pemahaman mendalam tentang protokol jaringan (TCP/IP, DNS, HTTP), sistem operasi (Windows, Linux), dan teknologi keamanan (Firewall, EDR, SIEM).
- Sertifikasi keamanan siber seperti CompTIA Security+, CEH, atau SOC Analyst (CSA) sangat diutamakan.
- Pengalaman dengan platform SIEM seperti Splunk, QRadar, atau Elastic Stack (ELK).
- Kemampuan menulis script/automation menggunakan Python, PowerShell, atau Bash merupakan nilai tambah.
- Memiliki kemampuan analitis yang kuat, detail-oriented, dan mampu bekerja di bawah tekanan (shift malam/weekend jika diperlukan).
- Kemampuan komunikasi verbal dan tertulis yang baik dalam Bahasa Indonesia dan Bahasa Inggris.