Deskripsi Pekerjaan
PT Inovasi Digital Nusantara, pemimpin di industri teknologi, mencari seorang Insinyur Keamanan Siber Senior yang bersemangat untuk bergabung dengan tim elit kami. Jika Anda adalah ahli dalam melindungi aset digital, memiliki pemikiran strategis, dan siap menghadapi tantangan siber paling kompleks, inilah kesempatan Anda untuk bersinar.
Kami menawarkan lingkungan kerja yang dinamis, didukung oleh teknologi terkini, dan budaya yang menghargai inovasi serta pertumbuhan profesional. Anda akan memiliki dampak langsung dalam mengamankan infrastruktur penting kami dan membentuk masa depan keamanan siber. Posisi ini dapat berbasis di Surabaya, atau tersedia opsi kerja remote dari Solo, Jogjakarta, atau Kediri dengan sesekali kunjungan ke kantor pusat.
Bergabunglah dengan kami dan bantu membangun benteng digital yang tak tertembus!
Tanggung Jawab
- Merancang, mengimplementasikan, dan mengelola solusi keamanan siber canggih untuk melindungi data dan sistem perusahaan.
- Melakukan penilaian risiko keamanan, audit, dan pengujian penetrasi (penetration testing) secara berkala untuk mengidentifikasi dan mengatasi kerentanan.
- Mengembangkan dan menerapkan kebijakan, prosedur, dan standar keamanan yang sesuai dengan best practice industri dan regulasi yang berlaku.
- Merencanakan dan menjalankan respons insiden keamanan (incident response) serta investigasi forensik digital bila diperlukan.
- Memberikan bimbingan teknis dan pelatihan keamanan kepada tim TI lainnya serta meningkatkan kesadaran keamanan di seluruh organisasi.
- Memantau ancaman keamanan terbaru, tren kerentanan, dan teknologi baru untuk terus meningkatkan postur keamanan.
- Berkolaborasi erat dengan tim pengembangan produk, infrastruktur, dan operasional untuk mengintegrasikan keamanan sejak tahap awal desain (Security by Design).
Kualifikasi
- Gelar Sarjana di bidang Ilmu Komputer, Teknik Informatika, Keamanan Siber, atau bidang terkait.
- Pengalaman minimal 5 tahun di bidang keamanan siber, dengan fokus pada peran rekayasa atau arsitektur keamanan.
- Pemahaman mendalam tentang prinsip-prinsip keamanan jaringan, sistem operasi (Linux, Windows), dan aplikasi web.
- Keahlian dalam penggunaan alat keamanan seperti SIEM, EDR, Firewall, IDS/IPS, Vulnerability Scanners, dan Penetration Testing Tools.
- Pengetahuan tentang standar dan kerangka kerja keamanan seperti ISO 27001, NIST CSF, OWASP, atau sejenisnya.
- Memiliki sertifikasi keamanan industri seperti CISSP, CISM, CEH, OSCP, atau setara adalah nilai tambah.
- Kemampuan analisis masalah yang kuat, pemikiran kritis, dan keterampilan komunikasi yang sangat baik, baik lisan maupun tulisan.
- Mampu bekerja secara mandiri maupun sebagai bagian dari tim yang kolaboratif dalam lingkungan yang serba cepat.