Deskripsi Pekerjaan
Tentang Peran Ini: Di era digital yang semakin kompleks, keamanan informasi adalah fondasi utama kesuksesan bisnis. PT. Nusantara Cyber Security, sebagai pemimpin dalam solusi keamanan siber di Indonesia, mencari seorang Spesialis Keamanan Informasi yang visioner dan proaktif. Anda tidak hanya akan menjadi penjaga gerbang, tetapi juga arsitek strategi pertahanan siber yang tangguh.
Mengapa Bergabung dengan Kami?
- Bekerja dengan teknologi keamanan terkini dan tim ahli kelas atas.
- Pengembangan profesional berkelanjutan dengan dukungan sertifikasi penuh.
- Budaya inovasi di mana ide-ide Anda didengar dan diimplementasikan.
- Kompensasi dan benefit yang sangat kompetitif.
Kami mencari seorang pemikir kritis yang siap menghadapi tantangan keamanan siber yang paling kompleks. Jika Anda memiliki hasrat untuk melindungi dan kemampuan untuk berinovasi, inilah tempat Anda berkembang.
Tanggung Jawab
- Memantau, menganalisis, dan merespons insiden keamanan siber menggunakan platform SIEM canggih.
- Melaksanakan penetration testing, vulnerability assessment, dan red teaming secara berkala.
- Merancang, mengimplementasikan, dan mengelola kebijakan keamanan informasi (ISO 27001, NIST CSF).
- Melakukan investigasi forensik digital dan analisis malware.
- Mengelola dan mengoptimalkan infrastruktur keamanan (Firewall, WAF, IDS/IPS, EDR).
- Memberikan security awareness training dan membangun budaya keamanan di seluruh perusahaan.
- Berkolaborasi dengan tim DevOps untuk mengintegrasikan keamanan dalam pipeline CI/CD (DevSecOps).
- Menyusun laporan eksekutif mengenai risiko keamanan dan rekomendasi strategis.
Kualifikasi
- Pendidikan minimal S1 di bidang Teknik Informatika, Sistem Informasi, Ilmu Komputer, atau setara.
- Pengalaman minimal 3-5 tahun di bidang keamanan informasi atau cybersecurity.
- Memiliki sertifikasi profesional seperti CISSP, CEH, OSCP, atau CompTIA Security+.
- Penguasaan mendalam terhadap arsitektur jaringan, sistem operasi (Linux/Unix, Windows Server), dan cloud security (AWS/Azure).
- Pemahaman kuat tentang framework keamanan (ISO 27001, NIST, PCI DSS, OWASP Top 10).
- Kemampuan scripting dengan Python, Bash, atau PowerShell untuk otomatisasi.
- Pengalaman dengan tools keamanan: Splunk, QRadar, Nessus, Burp Suite, Metasploit.
- Kemampuan komunikasi verbal dan tulisan yang sangat baik dalam Bahasa Indonesia dan Inggris, serta kemampuan presentasi yang kuat.