Security Operation Center

Deskripsi Pekerjaan:

• Melakukan monitoring security event, log, dan alert pada SIEM maupun perangkat security seperti Firewall, IPS, EDR, NDR, XDR dll
• Melakukan triage awal untuk menentukan tingkat keparahan insiden
• Menangani insiden dasar sesuai playbook/SOP yang berlaku
• Melakukan analisa dengan enrichment dari Threat Intelligence dan framework MITRE ATT&CK
• Mengeskalasi insiden ke L2 jika kompleks atau berdampak besar
• Membuat laporan harian terkait aktivitas monitoring dan insiden
• Kesediaan bekerja shift (7 hari x 24 jam, sistem 3 shift)

Kualifikasi:

• Pendidikan minimal D3/S1 di bidang Informatika, Sistem Informasi, Teknik Komputer, atau bidang terkait
• Memiliki pengalaman sebagai SOC Layer 1 Analyst minimal 1 (satu) tahun
• Memiliki sertifikasi Security+/ECIH/CSA/SOC L1 Analyst atau setara
• Familiar dengan tools SIEM dan security monitoring (Firewall, IPS, EDR, NDR)
• Memahami dasar Threat Intelligence dan framework MITRE ATT&CK
• Bersedia bekerja dengan sistem shift 24 jam