Deskripsi Pekerjaan
Kami adalah perusahaan teknologi terkemuka di Indonesia yang berfokus pada pengembangan solusi digital inovatif. Saat ini kami membuka kesempatan emas bagi profesional keamanan siber untuk bergabung sebagai Spesialis Keamanan Informasi (IT Security Analyst) di kantor pusat kami di Jakarta Selatan.
Sebagai garda terdepan keamanan digital perusahaan, Anda akan bertanggung jawab untuk melindungi aset, data, dan infrastruktur teknologi dari ancaman siber yang semakin kompleks. Anda akan bekerja dengan tim ahli lainnya dan menggunakan teknologi keamanan terkini untuk memastikan lingkungan bisnis yang aman dan terpercaya.
Kami mencari individu yang proaktif, analitis, dan memiliki dedikasi tinggi terhadap dunia keamanan informasi. Jika Anda siap untuk tantangan ini, segera daftarkan diri Anda!
Tanggung Jawab
- Memantau dan menganalisis alert keamanan dari sistem SIEM, IDS/IPS, dan solusi keamanan lainnya secara real-time.
- Melakukan investigasi dan forensik digital terhadap insiden keamanan untuk mengidentifikasi penyebab dan dampak.
- Menjalankan program Vulnerability Assessment dan Penetration Testing (VAPT) secara berkala.
- Mengelola konfigurasi firewall, endpoint security, dan sistem pencegahan kebocoran data (DLP).
- Menyusun dan memperbarui dokumen kebijakan, prosedur, dan standar keamanan informasi (ISO 27001).
- Memberikan rekomendasi perbaikan keamanan kepada tim pengembang dan infrastruktur.
- Mengikuti perkembangan tren ancaman siber dan memberikan laporan analisis risiko kepada manajemen.
Kualifikasi
- Pendidikan minimal S1 di bidang Teknik Informatika, Sistem Informasi, Ilmu Komputer, atau setara.
- Pengalaman minimal 3 tahun sebagai Security Analyst, Security Engineer, atau Network Security Engineer.
- Memahami konsep jaringan (TCP/IP, OSI Layer), sistem operasi (Windows, Linux), dan keamanan aplikasi web.
- Pengalaman dengan tools keamanan seperti Wireshark, Burp Suite, Metasploit, Nessus, dan Splunk.
- Memiliki pemahaman tentang kerangka kerja keamanan seperti NIST, CIS Controls, atau ISO 27001.
- Sertifikasi keamanan (CEH, OSCP, CISSP, CompTIA Security+) sangat diunggulkan.
- Kemampuan komunikasi dan presentasi yang baik untuk menyampaikan temuan teknis kepada pihak non-teknis.