Deskripsi Pekerjaan
Kami adalah perusahaan konsultan keamanan siber terkemuka di Asia Tenggara yang sedang berkembang pesat. Kami mencari profesional keamanan siber berbakat untuk bergabung dengan tim Security Operations Center (SOC) kami di Jakarta Selatan.
Sebagai Analis SOC Senior, Anda akan menjadi garis pertahanan terdepan dalam melindungi infrastruktur teknologi informasi klien kami dari berbagai ancaman siber. Anda akan bertanggung jawab untuk memantau, menganalisis, dan merespons insiden keamanan secara real-time menggunakan teknologi dan alat terbaru.
Ini adalah kesempatan luar biasa untuk mengembangkan karir Anda di lingkungan yang dinamis, didukung oleh tim ahli dan sertifikasi keamanan terkemuka. Kami menawarkan paket kompensasi yang kompetitif, kesempatan pelatihan berkelanjutan, dan jalur karir yang jelas menuju arsitek keamanan atau manajemen.
Tanggung Jawab
- Memantau dan menganalisis peringatan keamanan dari berbagai sumber (SIEM, IDS/IPS, EDR, firewall) secara real-time.
- Melakukan triase, investigasi, dan eskalasi insiden keamanan siber sesuai dengan prosedur yang berlaku.
- Menyusun laporan analisis forensik awal dan rekomendasi mitigasi untuk tim manajemen dan klien.
- Mengembangkan dan memperbarui use case deteksi ancaman serta aturan korelasi pada platform SIEM (Splunk, QRadar, atau ELK).
- Berpartisipasi dalam simulasi serangan siber (Tabletop Exercise) dan pengembangan playbook respons insiden.
- Melakukan threat hunting secara proaktif untuk mengidentifikasi indikator kompromi (IoC) yang tidak terdeteksi oleh alat otomatis.
- Memberikan bimbingan teknis kepada analis SOC level 1 dalam proses investigasi dan analisis.
Kualifikasi
- Minimal Diploma 3 (D3) atau Sarjana (S1) di bidang Teknik Informatika, Ilmu Komputer, Sistem Informasi, atau bidang terkait.
- Memiliki pengalaman minimal 3-4 tahun sebagai Analis SOC atau peran serupa di bidang keamanan siber.
- Pemahaman mendalam tentang protokol jaringan (TCP/IP), arsitektur firewall, VPN, IDS/IPS, dan sistem operasi (Windows/Linux).
- Pengalaman hands-on dengan platform SIEM enterprise (Splunk, IBM QRadar, atau ArcSight) dan alat EDR (CrowdStrike, SentinelOne, atau Defender).
- Memiliki sertifikasi keamanan siber yang diakui (CompTIA Security+, CEH, SANS GIAC, atau CISSP) merupakan nilai tambah yang signifikan.
- Kemampuan analitis yang kuat, pemecahan masalah yang baik, dan mampu bekerja di bawah tekanan dalam lingkungan 24/7.
- Kemampuan komunikasi verbal dan tulisan yang sangat baik dalam Bahasa Indonesia dan Bahasa Inggris.