Deskripsi Pekerjaan
Kami adalah perusahaan konsultan keamanan siber terdepan di Indonesia yang berfokus pada perlindungan infrastruktur digital klien Fortune 500 dan perusahaan unicorn di Asia Tenggara.
Kami mencari profesional keamanan siber senior dengan pemikiran strategis untuk memimpin operasi keamanan, merancang arsitektur zero-trust, dan melakukan threat hunting proaktif. Bergabunglah dengan tim elit kami dan jadilah garda terdepan dalam melindungi ekosistem digital Indonesia.
Tanggung Jawab
- Memimpin dan mengelola respons insiden keamanan siber, termasuk analisis forensik dan remediasi menyeluruh.
- Melakukan penetration testing dan vulnerability assessment secara berkala terhadap aplikasi web, API, dan infrastruktur cloud.
- Merancang, mengimplementasikan, serta mengelola solusi SIEM (Splunk/QRadar) dan SOAR untuk deteksi ancaman real-time.
- Mengembangkan dan memperbarui kebijakan serta prosedur keamanan siber sesuai kerangka kerja ISO 27001 dan NIST.
- Melakukan threat hunting dan analisis malware untuk mengidentifikasi indikator kompromi (IoC) yang canggih.
- Memberikan bimbingan teknis dan mentoring kepada analis junior dalam tim Security Operations Center (SOC).
- Berkolaborasi erat dengan tim engineering untuk memastikan praktik DevSecOps terintegrasi dalam siklus pengembangan perangkat lunak.
- Menyusun laporan eksekutif dan teknis mengenai postur keamanan perusahaan untuk manajemen puncak.
Kualifikasi
- Pendidikan minimal S1 di bidang Ilmu Komputer, Sistem Informasi, Teknologi Informasi, atau bidang terkait.
- Minimal 5 tahun pengalaman kerja yang relevan di bidang keamanan siber.
- Memiliki sertifikasi profesional yang diakui secara global seperti CISSP, CEH, OSCP, atau CISM (minimal 1 sertifikasi aktif).
- Penguasaan mendalam terhadap sistem operasi Linux dan Windows dari sisi keamanan dan hardening.
- Pengalaman hands-on dengan platform cloud (AWS, Azure, atau GCP) dan konfigurasi keamanannya.
- Kemampuan scripting atau pemrograman dengan Python, Bash, atau PowerShell untuk otomatisasi tugas keamanan.
- Pemahaman kuat tentang konsep jaringan, protokol TCP/IP, dan firewall generasi berikutnya serta IDS/IPS.
- Keterampilan komunikasi verbal dan tulisan yang sangat baik dalam Bahasa Indonesia dan Bahasa Inggris.