Deskripsi Pekerjaan
CyberNusantara Teknologi adalah penyedia solusi keamanan siber terkemuka di Indonesia yang melayani klien enterprise dari sektor keuangan, pemerintahan, dan teknologi. Kami mencari Spesialis Keamanan Siber Senior untuk bergabung dengan tim Security Operations Center (SOC) kami yang dinamis dan berfokus pada perlindungan aset digital klien.
Anda akan bekerja di lingkungan kantor premium di SCBD Jakarta Selatan, dengan akses ke alat keamanan terkini, pelatihan sertifikasi internasional berbayar, dan tunjangan kesehatan keluarga yang komprehensif.
Tanggung Jawab
- Mengelola dan memonitor operasional Security Operations Center (SOC) 24/7 untuk mendeteksi dan menanggapi ancaman siber secara real-time
- Melakukan analisis mendalam terhadap insiden keamanan, termasuk investigasi root cause, mitigasi, dan penyusunan laporan post-insiden untuk klien dan manajemen
- Mengembangkan dan memperbarui kebijakan, prosedur, serta kontrol keamanan sesuai standar internasional (ISO 27001, NIST) dan regulasi lokal (UU No. 27/2022)
- Berkolaborasi dengan tim DevSecOps untuk mengintegrasikan kontrol keamanan dalam pipeline CI/CD dan mengurangi risiko pada aplikasi web/mobile
- Mengelola dan mengoptimalkan alat keamanan enterprise seperti SIEM, IDS/IPS, EDR, firewall, dan vulnerability scanner
- Memberikan konsultasi dan pelatihan keamanan kepada tim internal dan klien enterprise terkait manajemen risiko siber
Kualifikasi
- Pengalaman kerja minimal 5 tahun di bidang keamanan siber, dengan pengalaman langsung di Security Operations Center (SOC) atau tim keamanan enterprise
- Memiliki sertifikasi keamanan internasional yang relevan (CISSP, CEH, CompTIA Security+, OSCP, atau CISM) – sertifikasi aktif adalah nilai tambah
- Memahami standar keamanan (ISO 27001, NIST SP 800-53, PCI DSS) dan regulasi perlindungan data Indonesia (UU No. 27/2022)
- Memiliki pengalaman mengelola alat keamanan seperti Splunk, Palo Alto Networks, CrowdStrike, atau Nessus
- Kemampuan analisis dan penyelesaian masalah yang kuat, serta kemampuan berkomunikasi dalam Bahasa Indonesia dan Bahasa Inggris (lisan dan tulisan) dengan lancar
- Pengalaman dalam DevSecOps, penetration testing, atau manajemen kerentanan adalah nilai tambah signifikan