Tanggung Jawab:

 Menerapkan dan mengelola solusi keamanan endpoint di lingkungan Windows dan Linux.

 Melakukan pengujian penetrasi dan penilaian kerentanan.

 Mengimplementasikan dan mengelola alat CNAPP (Cloud-Native Application Protection Platform).

 Mengoperasikan Sophos XDR dan MDR untuk deteksi dan respons ancaman tingkat lanjut.

 Merancang dan menerapkan kebijakan Data Loss Prevention (DLP).

 Menanggapi insiden keamanan dan melakukan analisis akar penyebab.

 Berkolaborasi dengan tim lintas fungsi untuk meningkatkan postur keamanan.

 Mengimplementasikan dan mengelola alat keamanan seperti Static Application Security Testing (SAST), Dynamic Application Security Testing (DAST), dan Software Composition Analysis (SCA) dalam alur CI/CD.

 Berkolaborasi dengan tim pengembangan untuk menentukan dan mengintegrasikan persyaratan keamanan ke dalam proses pengembangan perangkat lunak.

 Mengidentifikasi dan mengevaluasi potensi ancaman terhadap aplikasi serta merekomendasikan strategi mitigasi yang tepat.

 Melakukan penilaian keamanan pada aplikasi, termasuk tinjauan kode, tinjauan arsitektur, pengujian penetrasi, dan tinjauan konfigurasi, untuk mengidentifikasi dan mengurangi potensi kerentanan.

Keahlian & Pengalaman:

 3–5 tahun pengalaman di bidang rekayasa atau operasi keamanan siber.

 Pengetahuan mendalam tentang teknologi perlindungan endpoint dan respons insiden.

 Pengalaman dengan Sophos XDR/MDR dan rangkaian Microsoft Defender.

 Familiar dengan solusi CNAPP dan praktik terbaik keamanan cloud.

 Pengalaman langsung dalam implementasi dan manajemen DLP.

 Sertifikasi keamanan seperti Microsoft Certified: Security Operations Analyst atau setara merupakan nilai tambah.