Deskripsi Pekerjaan
Bergabunglah dengan tim elite CyberShield Indonesia dan berkontribusi dalam menjaga integritas infrastruktur digital nasional. Kami mencari seorang profesional berdedikasi yang memiliki visi tajam dan keahlian teknis mendalam dalam industri keamanan siber. Sebagai Senior Security Engineer, Anda akan berperan sebagai garda terdepan dalam melindungi data sensitif dari ancaman siber yang terus berkembang.
Kami menawarkan lingkungan kerja modern, fleksibel, dan berorientasi pada inovasi, di mana setiap anggota tim memiliki kesempatan untuk berkembang secara profesional dan teknis.
Tanggung Jawab
- Pelacakan Ancaman (Threat Hunting): Memantau, menganalisis, dan menindaklanjuti indikasi pelanggaran keamanan (IOCs) secara proaktif untuk mencegah serangan sebelum mencapai infrastruktur kritis.
- Manajemen Insiden: Memimpin dan mengkoordinasikan respons insiden keamanan, melakukan investigasi mendalam, dan menyusun laporan kepatuhan untuk memastikan ketertiban kembali.
- Uji Tembus (Penetration Testing): Melakukan uji penetrasi komprehensif pada aplikasi web dan jaringan perusahaan untuk menemukan kerentanan sebelum pihak eksternal.
- Implementasi Keamanan: Mengoptimalkan kebijakan keamanan perangkat keras dan perangkat lunak, serta menginstal firewall dan sistem pencegahan intrusi.
- Audit Keamanan: Melakukan audit keamanan rutin dan mengevaluasi standar keamanan ISO 27001 untuk memastikan kepatuhan terhadap regulasi yang berlaku.
- Training & Edukasi: Memberikan pelatihan keamanan siber kepada tim internal untuk meningkatkan kesadaran budaya keamanan di seluruh organisasi.
Kualifikasi
- Pendidikan: Sarjana (S1) atau Magister (S2) di bidang Teknik Informatika, Keamanan Siber, Ilmu Komputer, atau disiplin ilmu terkait.
- Pengalaman: Minimal 5 tahun pengalaman profesional dalam peran Security Engineering atau SOC (Security Operations Center).
- Sertifikasi: Sertifikasi CISSP, CISM, CEH, atau CompTIA Security+ yang relevan adalah nilai tambah yang signifikan.
- Keahlian Teknis: Pengalaman mendalam dengan SIEM tools (misalnya Splunk, ELK Stack) dan incident response platform.
- Cloud Security: Pemahaman yang kuat tentang keamanan cloud (AWS/Azure/GCP) dan konsep Zero Trust Architecture.
- Bahasa: Kemampuan komunikasi yang kuat dalam Bahasa Indonesia dan Bahasa Inggris (Tertulis & Lisan).