Deskripsi Pekerjaan
Kami, PT. CyberArk Indonesia, adalah perusahaan konsultan keamanan siber terdepan di Asia Tenggara. Saat ini kami membuka kesempatan emas bagi seorang profesional keamanan siber yang dinamis dan berpengalaman untuk bergabung sebagai Spesialis Keamanan Siber Senior. Posisi ini akan menjadi tulang punggung dalam operasional Security Operations Center (SOC) kami, melindungi aset digital bernilai tinggi bagi klien Fortune 500 dan perusahaan nasional terkemuka.
Anda akan terlibat dalam proyek-proyek keamanan mutakhir, memimpin investigasi insiden serius, mengelola tim teknis junior, serta membangun strategi pertahanan siber yang adaptif. Kami mencari seorang pemikir kritis yang bersemangat terhadap perkembangan ancaman terkini dan memiliki dorongan tinggi untuk menciptakan lingkungan digital yang lebih aman bagi Indonesia.
Tanggung Jawab
- Memimpin respon insiden keamanan siber secara end-to-end, termasuk forensik digital dan remediasi.
- Mengelola dan mengoptimalkan platform SIEM (Splunk / QRadar) serta solusi EDR dan XDR.
- Melakukan Threat Hunting proaktif dan analisis malware untuk mengidentifikasi ancaman yang belum diketahui.
- Menjadi mentor bagi anggota tim SOC junior dan senior, menyusun jadwal pelatihan teknis internal.
- Berkolaborasi dengan tim arsitektur untuk merancang dan mengimplementasikan kontrol keamanan pada infrastruktur cloud (AWS/GCP/Azure) dan on-premise.
- Mengembangkan automation script (Python/PowerShell) untuk meningkatkan efisiensi operasional harian tim.
- Menyusun dan menyajikan laporan eksekutif bulanan mengenai metrik keamanan dan postur risiko perusahaan kepada klien.
Kualifikasi
- Minimal Sarjana (S1) di bidang Ilmu Komputer, Teknologi Informasi, atau Siber Keamanan.
- Memiliki pengalaman profesional minimal 5 tahun di bidang Operational Security (SOC, CSIRT, atau Threat Intelligence).
- Sertifikasi profesional tingkat lanjut seperti CISSP, CISM, atau OSCP wajib dimiliki.
- Keahlian mendalam dalam pemrograman/scripting (Python, Bash, atau PowerShell) untuk otomatisasi keamanan.
- Pemahaman kuat tentang risiko keamanan dan persyaratan kepatuhan (ISO 27001, PCI-DSS, Undang-Undang PDP Indonesia).
- Kemampuan komunikasi verbal dan tulisan yang sempurna dalam Bahasa Indonesia dan Bahasa Inggris (teknis).
- Memiliki kemampuan analitis yang tajam, mampu berpikir seperti penyerang (adversarial mindset), dan berorientasi pada detail.