Deskripsi Pekerjaan
Bergabunglah dengan PT Cyber Nusantara Solusi, mitra tepercaya bagi perusahaan Fortune 500 dan startup unicorn di Asia Tenggara dalam menjaga keamanan aset digital mereka. Kami mencari seorang pemimpin keamanan informasi yang dinamis dan visioner untuk mengisi posisi IT Security Manager.
Sebagai IT Security Manager, Anda akan menjadi arsitek utama strategi pertahanan siber perusahaan. Anda akan memimpin tim berkinerja tinggi, mengelola program keamanan yang komprehensif, dan memastikan ketahanan perusahaan terhadap ancaman siber yang terus berkembang. Peran ini menawarkan visibilitas tinggi ke C-Level dan kesempatan untuk membuat dampak besar pada lanskap keamanan Indonesia.
Kami menawarkan lingkungan kerja yang kolaboratif, teknologi mutakhir, serta paket kompensasi dan tunjangan yang sangat kompetitif. Jika Anda siap untuk tantangan berikutnya, lamar segera!
Tanggung Jawab
- Memimpin dan mengelola tim keamanan TI dalam mengidentifikasi, menyelidiki, dan merespons insiden keamanan siber secara real-time.
- Mengembangkan, meninjau, dan memperbarui kebijakan, prosedur, dan standar keamanan informasi perusahaan.
- Melaksanakan penilaian kerentanan (vulnerability assessment) dan pengujian penetrasi (penetration testing) secara berkala untuk mengidentifikasi celah keamanan.
- Merancang dan mengimplementasikan arsitektur keamanan jaringan dan cloud (AWS/Azure/GCP) yang tangguh.
- Berkolaborasi dengan tim DevOps untuk mengintegrasikan praktik keamanan dalam pipeline CI/CD (DevSecOps).
- Menyelenggarakan pelatihan kesadaran keamanan (security awareness training) untuk seluruh karyawan.
- Memastikan kepatuhan terhadap regulasi dan standar industri yang berlaku (UU PDP, ISO 27001, PCI DSS).
Kualifikasi
- Pendidikan minimal S1 di bidang Ilmu Komputer, Teknologi Informasi, atau bidang terkait.
- Pengalaman minimal 5-7 tahun di bidang keamanan siber, dengan setidaknya 2 tahun di posisi kepemimpinan atau manajerial.
- Sertifikasi profesional keamanan siber yang diakui secara global (CISSP, CISM, CEH, atau CompTIA Security+).
- Pemahaman mendalam tentang framework keamanan seperti NIST, ISO 27001/27002, dan COBIT.
- Pengalaman yang kuat dengan teknologi keamanan seperti SIEM (Splunk/QRadar), Firewall, IDS/IPS, EDR, dan DLP.
- Kemampuan analitis yang tajam dan pengalaman dalam forensik digital serta investigasi insiden.
- Keterampilan komunikasi dan interpersonal yang sangat baik, mampu menjelaskan konsep teknis kepada pemangku kepentingan non-teknis.
- Fasih berbahasa Indonesia dan Inggris (lisan dan tulisan).