Deskripsi Pekerjaan
PT. Cyberintel Nusantara, perusahaan Managed Security Services Provider (MSSP) terkemuka di Asia Tenggara, sedang memperluas tim SOC kami. Kami mengundang seorang Senior Cyber Security Analyst untuk memimpin pertahanan siber lini depan.
Ini adalah kesempatan langka untuk bekerja dengan data skala besar, menangani serangan siber yang kompleks, dan membentuk strategi keamanan untuk klien Fortune 500. Anda akan memiliki akses ke alat keamanan paling canggih di industri dan kesempatan untuk mendapatkan sertifikasi tambahan yang didanai penuh oleh perusahaan.
Kami mencari pemimpin teknis yang tidak hanya mahir secara teknis, tetapi juga memiliki jiwa mentor untuk membimbing anggota tim junior. Jika Anda siap untuk tantangan nyata di dunia keamanan siber dan ingin meninggalkan jejak di industri ini, jangan lewatkan kesempatan ini!
Tanggung Jawab
- Memantau dan menganalisis peringatan keamanan secara real-time menggunakan platform SIEM (Splunk, QRadar, atau ELK Stack).
- Memimpin respons insiden keamanan siber, melakukan forensik digital, dan analisis malware.
- Melakukan pengujian penetrasi (Web, Mobile, API, dan Network) serta Vulnerability Assessment secara berkala.
- Mengelola, mengkonfigurasi, dan mengoptimalkan firewall, IDS/IPS, EDR, dan solusi keamanan lainnya.
- Menyusun dan memperbarui kebijakan keamanan informasi serta Standard Operating Procedures (SOP).
- Berkolaborasi dengan tim engineering untuk mengintegrasikan praktik DevSecOps dalam siklus pengembangan perangkat lunak.
- Menyediakan laporan eksekutif dan teknis secara berkala kepada manajemen mengenai postur keamanan perusahaan.
Kualifikasi
- Pendidikan minimal S1 di bidang Teknik Informatika, Ilmu Komputer, atau bidang terkait (GPA minimal 3.00).
- Pengalaman kerja minimal 5 tahun sebagai Security Analyst, Penetration Tester, atau peran keamanan siber lainnya.
- Memiliki sertifikasi profesional seperti CISSP, CEH, CISM, OSCP, atau CompTIA Security+ (minimal salah satu).
- Pemahaman mendalam tentang framework keamanan (NIST Cybersecurity Framework, ISO 27001, PCI DSS, OWASP Top 10).
- Menguasai bahasa scripting seperti Python, Bash, atau PowerShell untuk otomatisasi tugas keamanan.
- Pengalaman dengan cloud security platforms (AWS, Azure, atau GCP) dan container security (Docker, Kubernetes).
- Kemampuan komunikasi yang sangat baik, mampu menjelaskan konsep teknis yang kompleks kepada audiens non-teknis.
- Bersertifikat atau memiliki pengalaman dengan standar keamanan data di Indonesia (Opsional, nilai plus).