Deskripsi Pekerjaan
Bergabunglah dengan PT. Digital Fortress Indonesia sebagai Spesialis Keamanan Siber dan jadilah garda terdepan dalam melindungi aset digital perusahaan. Kami mencari profesional berbakat yang memiliki hasrat tinggi terhadap keamanan siber, mampu mengidentifikasi kerentanan, serta merancang solusi keamanan yang inovatif dan tangguh.
Di lingkungan yang dinamis dan berbasis teknologi mutakhir, Anda akan bekerja sama dengan tim ahli untuk menghadapi ancaman siber yang terus berkembang. Jika Anda siap untuk tantangan baru dan ingin berkontribusi langsung pada keamanan infrastruktur digital berskala nasional, inilah kesempatan Anda untuk berkembang bersama kami.
Tanggung Jawab
- Melakukan penetration testing dan vulnerability assessment secara berkala pada sistem, jaringan, dan aplikasi.
- Merancang, mengimplementasikan, dan memelihara kebijakan keamanan informasi (ISMS) sesuai standar ISO 27001.
- Memantau keamanan jaringan dan sistem secara real-time menggunakan SIEM (Security Information and Event Management).
- Melakukan analisis forensik digital dan incident response terhadap insiden keamanan siber.
- Menyusun laporan eksekutif dan rekomendasi teknis terkait postur keamanan perusahaan kepada manajemen.
- Memberikan pelatihan kesadaran keamanan (security awareness training) kepada seluruh karyawan secara berkala.
- Berkolaborasi dengan tim IT dan DevOps dalam mengintegrasikan praktik Secure SDLC.
- Mengikuti perkembangan threat intelligence terkini dan memberikan advis tindakan preventif yang proaktif.
Kualifikasi
- Pendidikan minimal S1 di bidang Ilmu Komputer, Sistem Informasi, Teknik Informatika, atau bidang terkait.
- Pengalaman minimal 3-5 tahun sebagai Security Engineer, Security Analyst, atau peran serupa di bidang keamanan siber.
- Memiliki sertifikasi profesional seperti CISSP, CEH, OSCP, CISM, atau CompTIA Security+ (minimal salah satu).
- Pemahaman mendalam tentang protokol jaringan (TCP/IP, DNS, HTTP/HTTPS), firewall, IDS/IPS, dan VPN.
- Pengalaman dengan tools keamanan seperti Burp Suite, Nmap, Wireshark, Metasploit, dan Nessus.
- Pengetahuan tentang cloud security (AWS, Azure, atau GCP) dan container security (Docker, Kubernetes) merupakan nilai tambah yang signifikan.
- Kemampuan komunikasi dan presentasi yang baik, mampu menjelaskan kerentanan teknis kepada pemangku kepentingan non-teknis.
- Memiliki kemampuan analitis yang tajam, detail-oriented, dan mampu bekerja di bawah tekanan saat terjadi insiden keamanan.