Deskripsi Pekerjaan
Apakah Anda seorang ahli keamanan siber yang bersemangat untuk melindungi infrastruktur digital kelas enterprise? Bergabunglah dengan PT Nusantara Digital Security sebagai Analis Keamanan Siber Senior.
Kami mencari pemimpin teknis yang tidak hanya mahir dalam mengidentifikasi ancaman siber, tetapi juga mampu merancang arsitektur keamanan yang proaktif dan tangguh. Di lingkungan yang dinamis dan berbasis data, Anda akan menjadi garda terdepan dalam melindungi data sensitif perusahaan, memastikan kepatuhan terhadap standar global (ISO 27001, PCI DSS), dan membangun budaya keamanan siber yang solid dari tingkat teknis hingga eksekutif.
Ini adalah kesempatan untuk memberikan dampak nyata di perusahaan teknologi terkemuka di Indonesia, bekerja dengan para profesional terbaik di bidangnya, dan mengakselerasi karir Anda ke level selanjutnya.
Tanggung Jawab
- Memimpin proses investigasi dan respons insiden keamanan siber secara end-to-end.
- Melakukan penetration testing, vulnerability assessment, dan security audit secara berkala.
- Merancang, mengimplementasikan, dan mengelola kebijakan keamanan informasi (ISMS) berbasis standar internasional.
- Memonitor dan menganalisis log keamanan dari platform SIEM, IDS/IPS, dan EDR untuk mendeteksi anomali dan potensi ancaman.
- Memberikan rekomendasi teknis dan strategis kepada manajemen terkait mitigasi risiko dan peningkatan postur keamanan.
- Menyusun laporan eksekutif yang jelas dan komprehensif mengenai status keamanan siber perusahaan.
- Mengkoordinasikan dan memberikan materi untuk program pelatihan kesadaran keamanan siber bagi seluruh karyawan.
- Berkolaborasi erat dengan tim IT dan Developer untuk mengintegrasikan prinsip Secure by Design dalam siklus pengembangan produk.
Kualifikasi
- Pendidikan minimal S1 di bidang Teknik Informatika, Sistem Informasi, Ilmu Komputer, atau bidang terkait lainnya.
- Pengalaman kerja minimal 4-5 tahun sebagai Security Analyst, Security Engineer, SOC Analyst, atau peran serupa.
- Memiliki sertifikasi keamanan siber yang diakui secara global (CISSP, CEH, OSCP, CISM, atau CompTIA Security+) merupakan nilai tambah yang sangat signifikan.
- Penguasaan mendalam terhadap konsep jaringan (TCP/IP, Firewall, VPN, IDS/IPS) dan administrasi sistem operasi (Linux & Windows Server).
- Kemampuan analitis yang kuat dalam melakukan forensic analysis, log analysis, dan malware analysis.
- Pengalaman praktis dengan platform cloud security (AWS, Microsoft Azure, atau Google Cloud Platform) dan container security (Docker, Kubernetes).
- Familiaritas yang baik dengan regulasi perlindungan data dan keamanan informasi, seperti UU PDP Indonesia, GDPR, dan PCI DSS.
- Kemampuan komunikasi verbal dan tulisan yang sangat baik dalam Bahasa Indonesia dan Bahasa Inggris, serta kemampuan untuk menjelaskan konsep teknis kepada audiens non-teknis.