Tugas Utama
- Memantau, menganalisis, dan menindaklanjuti peringatan serta keamanan siber setiap hari.
- Melakukan penilaian kerentanan, analisis log, dan pemantauan intelejen ancaman secara proaktif untuk mengidentifikasi potensi resiko.
- Memimpin respons insiden lini pertama, pengendalian, dan kegiatan pemulihan terhadap ancaman keamanan yang terdeteksi.
- Memastikan eskalasi dan dokumentasi insiden dilakukan tepat waktu sesuai dengan prosedur keamanan yang telah ditetapkan.
- Memelihara dan meningkatkan kontrol keamanan endpoint, jaringan, dan aplikasi.
- Melakukan peninjauan berkala terhadap firewall, hak akses, dan konfigurasi sistem untuk memastikan kepatuhan terhadap kebijakan perusahaan.
- Berkolaborasi dengan tim infrastruktur TI, aplikasi, dan helpdesk untuk memastikan penerapan keamanan yang konsisten.
- Berkoordinasi dengan unit bisnis dan Group Cybersecurity Team selama proses respons atau mitigasi ancaman.
- Memberikan dukungan konsultatif terkait konfigurasi yang aman, pengelolaan patch, dan praktik perlindungan data.
Kualifikasi
- Bersedia ditempatkan di Kompleks Pabrik Citeureup, Bogor, dengan pola kerja shift.
- Fasih berbahasa Inggris dan Bahasa Indonesia, baik secara tertulis maupun lisan.
- Minimal memiliki gelar Sarjana (S1) di bidang Keamanan Siber, Ilmu Komputer, Teknologi Informasi, atau bidang terkait dengan IPK minimal 3,0.
- Minimal dua tahun pengalaman di bidang Operasi Keamanan TI, Keamanan Jaringan, atau Respons Insiden.
- Memiliki kemampuan komunikasi yang sangat baik, kemampuan analitis dan pemecahan masalah yang kuat, serta perhatian tinggi terhadap detail.
- Memiliki pengalaman praktik langsung yang terbukti dalam penggunaan firewall, perangkat SIEM, platform EDR/XDR, dan sistem pemantauan jaringan.
- Memiliki pemahaman yang kuat mengenai kerangka kerja keamanan (NIST, ISO 27001, CIS Controls).
- Menguasai protokol jaringan, analisis ancaman, deteksi intrusi, dan perlindungan endpoint.
- Memiliki pengalaman dalam pengelolaan kerentanan, proses patching, dan korelasi log.
- Memiliki sertifikasi profesional seperti CompTIA Security+, CEH, CISM, CISSP, atau ISO 27001 akan menjadi nilai tambah yang sangat baik.
====
Key Roles & Responsibilities
- Monitor, analyze, and respond to cybersecurity alerts and incidents on a daily basis.
Perform vulnerability assessments, log analysis, and threat intelligence monitoring to proactively identify potential risks. - Lead first-line incident response, containment, and remediation activities for detected security threats.
- Ensure timely escalation and documentation of incidents according to established security procedures.
- Maintain and enhance endpoint, network, and application security controls.
- Conduct periodic reviews of firewall, access rights, and system configurations to ensure compliance with company policies.
- Collaborate with IT infrastructure, application, and helpdesk teams to ensure consistent security enforcement.
- Coordinate with business units and the Group Cybersecurity Team during threat response or mitigation efforts.
- Provide advisory support on secure configuration, patch management, and data protection practices.
Qualifications
- Willing to be assigned to the Citeureup Factory, Bogor, with a shift schedule pattern.
- Fluent in English and Bahasa Indonesia, both written and spoken.
Minimum Bachelor’s Degree in Cybersecurity, Computer Science, Information Technology, or related discipline with GPA 3.0 above. - Minimum two years experience in IT Security Operations, Network Security, or Incident Response.
- Excellent communication, strong analytical and problem-solving skills with high attention to detail.
- Proven hands-on experience with firewalls, SIEM tools, EDR/XDR platforms, and network monitoring systems.
- Strong understanding of security frameworks (NIST, ISO 27001, CIS Controls).
- Proficiency in network protocols, threat analysis, intrusion detection, and endpoint protection.
- Experience with vulnerability management, patching processes, and log correlation.
- Have professional certifications such as CompTIA Security+, CEH, CISM, CISSP, or ISO 27001 are highly advantageous.
