Deskripsi Pekerjaan
PT. Nusantara Cyber Solutions adalah perusahaan konsultan keamanan siber terkemuka di Indonesia. Kami membantu berbagai perusahaan Fortune 500 dan startup unicorn dalam melindungi infrastruktur digital mereka. Saat ini, kami mencari seorang Analis Keamanan Informasi (Cybersecurity Analyst) yang berbakat dan bersemangat untuk bergabung dengan tim Security Operations Center (SOC) kami yang dinamis.
Dalam peran ini, Anda akan menjadi garis pertahanan pertama terhadap ancaman siber. Anda akan bertanggung jawab untuk memantau, mendeteksi, menyelidiki, dan merespons insiden keamanan menggunakan teknologi SIEM, EDR, dan platform threat intelligence terkini. Ini adalah kesempatan terbaik untuk mengembangkan keahlian Anda di lingkungan yang sangat mendukung inovasi dan pembelajaran berkelanjutan.
Tanggung Jawab
- Memantau dan menganalisis alert keamanan dari solusi SIEM (Splunk ES), EDR, dan firewall untuk mengidentifikasi ancaman dan anomali.
- Melakukan investigasi mendalam terhadap insiden potensial, melakukan triase, dan menentukan tingkat keparahan dampak bisnis.
- Melaksanakan prosedur respons insiden secara menyeluruh, termasuk containment, pemberantasan, dan pemulihan.
- Melakukan pengujian celah keamanan secara berkala menggunakan tools seperti Nessus, Burp Suite, dan Metasploit.
- Mengembangkan dan memperbarui runbook, playbook, dan prosedur operasional standar untuk tim SOC.
- Berkolaborasi dengan tim teknik untuk menerapkan kontrol keamanan dan praktik terbaik dalam siklus pengembangan perangkat lunak (DevSecOps).
- Menyusun laporan forensik digital dan rekomendasi keamanan yang dapat ditindaklanjuti oleh manajemen dan klien.
- Tetap mengikuti perkembangan terbaru dalam lanskap ancaman, kerentanan, dan alat keamanan siber.
Kualifikasi
- Pendidikan minimal S1 di bidang Ilmu Komputer, Teknologi Informasi, atau bidang terkait.
- Pengalaman minimal 3 tahun sebagai Analis Keamanan, SOC Analyst, atau peran terkait keamanan siber lainnya.
- Pemahaman yang kuat tentang protokol jaringan (TCP/IP, DNS, HTTP/HTTPS), arsitektur cloud (AWS/Azure), dan administrasi sistem Linux/Windows.
- Pengalaman hands-on dengan teknologi SIEM (Splunk, QRadar), EDR (CrowdStrike, Defender), dan platform Threat Intelligence.
- Kemampuan dalam scripting atau pemrograman (Python, Bash, atau PowerShell) untuk otomatisasi tugas keamanan.
- Sertifikasi keamanan yang relevan (CompTIA Security+, CySA+, CEH, atau OSCP) sangat diutamakan.
- Keterampilan analitis dan pemecahan masalah yang luar biasa, serta kemampuan untuk bekerja di bawah tekanan saat terjadi insiden.
- Kemampuan komunikasi lisan dan tertulis yang sangat baik dalam Bahasa Indonesia dan Bahasa Inggris.