IT Security Operations Engineer

JOB DESCRIPTIONS

• Memantau dan menjalankan sistem pemantauan keamanan IT
• Melakukan deteksi dan analisis awal terhadap ancaman dan kerentanan sistem
• Membantu dalam penanganan insiden keamanan dan menerapkan langkah mitigasi
• Melakukan pemindaian kerentanan (vulnerability scanning) dan validasi temuan
• Membantu pengumpulan bukti audit terkait standar keamanan (ISO 27001/NIST)
• Membantu mengelola simulasi phishing dan meninjau email mencurigakan
• Mendokumentasikan insiden keamanan dan langkah penanganan (playbook)
• Membantu implementasi kontrol keamanan pada infrastruktur dan aplikasi
• Menyusun materi sharing knowledge yang mudah dipahami audiens teknis & non-teknis

REQUIREMENTS

• Minimal S1 Teknik Informatika / Ilmu Komputer / Sistem Informasi
• Memahami konsep dasar networking (TCP/IP, DNS, HTTP) & Operating System (Windows & Linux)
• Memahami konsep dasar cybersecurity fundamentals (MITRE ATT&CK, kill chain, OWASP Top 10)
• Memahami konsep dasar framework kepatuhan keamanan (ISO 27001 atau NIST)
• Mampu melakukan pemindaian kerentanan menggunakan alat seperti Nessus, OpenVAS, atau OWASP ZAP
• Mampu membaca dan menganalisis log dasar (Event Logs, Syslog, Auth logs)
• Memahami cara kerja process, service, dan file system pada Windows dan Linux
• Familiar dengan Microsoft 365, MS Defender, dan konsep EDR
• Kemampuan menganalisis masalah dan kemauan untuk terus belajar
• Kemampuan bekerja sama dalam tim
• Mempunyai Security+, CEH, SSCP, atau sertifikasi IT security lain yang relevan akan menjadi nilai tambah
• Memahami konsep IOC (Indicators of Compromise) dan IOA (Indicators of Attack) akan menjadi nilai tambah