SOC Analyst

Tanggung jawab utama:

• Melakukan threat hunting proaktif terhadap potensi ancaman siber
• Melakukan forensic analysis pada insiden-insiden kritis
• Mendesain dan menguji use case / detection logic baru
• Membuat dan mengembangkan playbook berdasarkan use case/detection rules
• Menindaklanjuti threat intelligence report dan aktif update informasi IOC/cyber threat terbaru
• Mengintegrasikan dan mengolah Sigma Rule dan Yara Rule untuk kebutuhan threat hunting maupun peningkatan detection rule
• Memberikan rekomendasi teknis ke tim engineering terkait kontrol dan improvement keamanan
• Menjadi mentor teknis bagi tim L1 dan L2

Kualifikasi

• Pendidikan minimal S1 (Informatika/Sistem Informasi/Teknik/relevan)
• Pengalaman minimal 2 tahun sebagai SOC Layer 3 (atau posisi setara: Senior SOC Analyst/Threat Hunter)
• Wajib memiliki salah satu sertifikasi berikut: CEH / ECIH / CSA / MITRE ATT&CK Defender atau setara
• Familiar dengan framework MITRE ATT&CK
• Menguasai bahasa query untuk Sigma Rule dan Yara Rule
• Memahami platform SIEM (Splunk)
• Pengalaman melakukan digital forensic & incident investigation