Detection Engineer

Deskripsi Pekerjaan:

• Mendesain, membuat, dan mengelola detection rules/use case ancaman siber
• Melakukan fine-tuning rules untuk mengurangi false positive/negative
• Berkolaborasi dengan tim SOC Analyst L2/L3 untuk validasi rules berdasarkan insiden nyata
• Membantu tim L2/L3 dalam custom search/queries pada platform SIEM
• Melakukan mapping use case ke framework MITRE ATT&CK & threat model
• Menyusun detection roadmap sesuai kebutuhan bisnis maupun risk & compliance
• Membuat dokumentasi detection rule, use case, dan response procedure
• Siap memberikan on-call support sesuai kebutuhan operasional

Kualifikasi:

• Memiliki sertifikasi minimal Splunk Certified Cybersecurity Defense Engineer, MITRE ATT&CK Defender, atau setara
• Pengalaman menangani detection engineering/use case development di lingkungan SOC
• Familiar dengan SIEM (khususnya Splunk), threat intelligence, dan framework MITRE ATT&CK
• Memiliki pengalaman kerja di sektor finansial/perbankan atau institusi keuangan menjadi nilai tambah
• Mampu bekerja onsite (5 hari x 8 jam) dengan kesediaan on-call
• Kemampuan komunikasi dan kolaborasi lintas tim yang baik