Deskripsi Pekerjaan
Kami adalah perusahaan teknologi finansial (Fintech) terkemuka di Indonesia yang sedang merevolusi industri keuangan digital. Saat ini, kami mencari seorang Senior Cyber Security Analyst visioner dan berpengalaman untuk memperkuat pertahanan siber kami. Peran ini menawarkan kesempatan untuk memimpin berbagai inisiatif keamanan kritis, bekerja dengan teknologi mutakhir (SIEM, EDR, Cloud Security), dan menjadi bagian dari budaya perusahaan yang inovatif dan suportif. Jika Anda adalah seorang pemecah masalah yang bersemangat dan memiliki komitmen tinggi terhadap keamanan, kami ingin Anda bergabung dengan tim kami.
Tanggung Jawab
- Memantau, menganalisis, dan merespon ancaman keamanan siber secara real-time melalui Security Operations Center (SOC).
- Memimpin dan mengelola proses Incident Response, termasuk forensik digital dan pemulihan sistem pasca-insiden.
- Melaksanakan penetration testing, vulnerability assessment, dan security audit secara berkala pada seluruh aset perusahaan.
- Mengelola dan mengoptimalkan infrastruktur keamanan seperti SIEM (Splunk/ArcSight), Firewall, IDS/IPS, dan Endpoint Detection & Response (EDR).
- Menyusun, mengimplementasikan, dan mengawasi kepatuhan terhadap kebijakan keamanan informasi (ISO 27001) serta prosedur operasional standar.
- Berkolaborasi erat dengan tim Developer dan DevOps untuk mengintegrasikan praktik keamanan ke dalam pipeline CI/CD (DevSecOps).
- Menyelenggarakan pelatihan kesadaran keamanan siber (Security Awareness) untuk meningkatkan budaya keamanan di seluruh perusahaan.
Kualifikasi
- Pendidikan minimal S1 di bidang Teknik Informatika, Sistem Informasi, Ilmu Komputer, atau bidang terkait.
- Pengalaman kerja minimal 5 tahun di bidang keamanan siber atau peran analis keamanan TI.
- Memiliki sertifikasi profesional yang masih berlaku dan diakui (CISSP, CEH, CISM, atau CompTIA Security+).
- Penguasaan mendalam terhadap protokol jaringan (TCP/IP, HTTP/HTTPS, DNS, SSL/TLS) dan sistem operasi (Linux dan Windows Server).
- Pengalaman hands-on dengan platform cloud (AWS, Google Cloud, atau Azure) serta alat keamanan cloud-native.
- Kemampuan scripting menggunakan Python, Bash, atau PowerShell untuk otomatisasi tugas keamanan.
- Kemampuan analitis dan pemecahan masalah yang sangat baik, serta mampu bekerja secara efektif dalam situasi tekanan tinggi.