Deskripsi Pekerjaan
Deskripsi Pekerjaan
Kami adalah perusahaan keamanan siber terkemuka di Indonesia yang sedang mencari Senior Security Engineer berbakat untuk bergabung dengan tim SOC (Security Operations Center) kami. Anda akan menjadi ujung tombak pertahanan digital perusahaan klien dari berbagai industri. Jika Anda seorang ahli keamanan jaringan, analis malware, dan memiliki passion tinggi terhadap keamanan siber, inilah kesempatan Anda untuk mengembangkan karier di lingkungan yang dinamis dan inovatif.
Sebagai Senior Security Engineer, Anda akan terlibat langsung dalam perencanaan strategi keamanan, respons insiden, dan peningkatan infrastruktur keamanan klien. Kami mencari individu yang tidak hanya teknis tetapi juga mampu memberikan solusi serta rekomendasi yang actionable kepada manajemen.
Tanggung Jawab
- Memantau, menganalisis, dan merespon insiden keamanan siber secara real-time melalui SIEM (Splunk, QRadar, atau Sentinel).
- Melakukan forensic analysis dan containment terhadap serangan siber (malware, ransomware, DDoS).
- Mengembangkan dan memperbarui playbook serta Standard Operating Procedure (SOP) untuk SOC.
- Melakukan vulnerability assessment dan penetration testing (VAPT) secara periodik.
- Berkolaborasi dengan tim IT klien untuk mengimplementasikan security best practices (firewall, IDS/IPS, endpoint protection).
- Menyusun laporan eksekutif dan teknis mengenai postur keamanan klien.
- Melakukan threat hunting untuk mengidentifikasi ancaman yang tidak terdeteksi oleh automated tools.
- Memberikan mentoring dan training kepada junior engineer di dalam tim.
Kualifikasi
- Pendidikan minimal S1 di bidang Teknik Informatika, Ilmu Komputer, atau Sistem Informasi.
- Pengalaman minimal 3-5 tahun sebagai Security Engineer atau SOC Analyst.
- Memiliki sertifikasi keamanan internasional (CISSP, CEH, OSCP, atau CompTIA Security+) merupakan nilai tambah yang sangat besar.
- Menguasai konsep jaringan (TCP/IP, OSI Layer, routing, switching) dan keamanan jaringan (Firewall, VPN, IDS/IPS).
- Mahir dalam menggunakan tools keamanan seperti Wireshark, Burp Suite, Metasploit, dan Nessus.
- Berpengalaman dengan cloud security (AWS, GCP, atau Azure Security) sangat diutamakan.
- Memiliki kemampuan analitis yang kuat dan teliti dalam mengidentifikasi anomali.
- Mampu bekerja dalam tekanan saat menangani insiden keamanan (incident response).