Deskripsi Pekerjaan
Bergabunglah dengan CyberCore Indonesia sebagai bagian dari tim keamanan siber yang berdedikasi tinggi. Kami mencari seorang Senior Information Security Analyst yang visioner dan berpengalaman untuk mempertahankan integritas, kerahasiaan, dan ketersediaan aset digital kami. Anda akan menjadi garda terdepan dalam melindungi infrastruktur kritis perusahaan dari ancaman siber yang terus berkembang.
Di posisi ini, Anda tidak hanya akan merespons insiden, tetapi juga akan membentuk kebijakan keamanan yang mencegah pelanggaran sebelum terjadi. Kami menawarkan lingkungan kerja yang menantang, kompensasi kompetitif, dan kesempatan untuk bekerja dengan teknologi terkini.
Tanggung Jawab
- Monitoring & Detection: Memantau aktivitas jaringan secara real-time menggunakan SIEM (Splunk, ELK Stack) untuk mendeteksi dan menganalisis ancaman siber.
- Incident Response: Memimpin tim dalam investigasi dan penanganan insiden keamanan siber (IR) secara efektif dan efisien.
- Risk Management: Melakukan asesmen risiko berkala dan mengembangkan strategi mitigasi untuk mengurangi kerentanan jaringan.
- Compliance: Memastikan kepatuhan terhadap standar regulasi keamanan seperti ISO 27001, PCI-DSS, dan kebijakan internal perusahaan.
- Security Architecture: Mengaudit dan mengimprove kerangka kerja keamanan perangkat lunak dan perangkat keras.
- Training: Memberikan edukasi dan pelatihan keamanan kepada staf non-keamanan untuk meningkatkan kesadaran cyber.
Kualifikasi
- Pendidikan: Sarjana (S1) di bidang Teknik Informatika, Ilmu Komputer, atau Keamanan Siber (Cyber Security).
- Pengalaman: Minimal 5 tahun pengalaman profesional di bidang Keamanan Informasi, Network Security, atau SOC.
- Sertifikasi: Memiliki sertifikasi CISSP, CEH, CISM, atau GCIH adalah nilai tambah yang signifikan.
- Teknis: Penguasaan mendalam tentang TCP/IP, Firewalls, IDS/IPS, dan VPN.
- Bahasa: Kemampuan berbahasa Inggris aktif (lisan dan tulisan) karena sering berkolaborasi dengan ekspatriat dan vendor internasional.
- Tools: Pengalaman kerja dengan SIEM, EDR, dan tools vulnerability scanning (Nessus, Burp Suite).