Pekerjaan Remote.

Opsi lokasi penempatan: Singapura / Malaysia / Uni Emirat Arab (UEA)

Tanggung Jawab Pekerjaan

• Memantau kejadian keamanan dan peringatan yang dihasilkan oleh alat Security Information and Event Management (SIEM) di lingkungan on-premises dan cloud.
• Memelihara dan memperbarui aturan SIEM untuk mengurangi positif palsu serta meningkatkan akurasi deteksi terhadap ancaman yang berkembang.
• Melaksanakan prosedur respons insiden: menahan ancaman, memberantas aktivitas berbahaya, memulihkan sistem, dan menyiapkan laporan pasca-insiden (mencakup lingkungan kantor on-premises dan cloud).
• Bekerja sama dengan tim lintas fungsi (IT, Jaringan, Keamanan Aplikasi, dll.) untuk menyelesaikan insiden keamanan dan menerapkan langkah pencegahan; memelihara dan memperbarui rencana respons insiden keamanan, serta melaksanakan simulasi untuk menguji kesiapan respons.
• Mengevaluasi atau mengoptimalkan kebijakan keamanan di lingkungan cloud, seperti security group, firewall, IDS/IPS, whitelist IP, dan kebijakan AKSK (Access Key/Secret Key).
• Secara terus-menerus memantau threat intelligence terkini, teknik serangan, dan tren keamanan untuk meningkatkan kemampuan pemantauan dan pencegahan.

Persyaratan:

• Minimal 5 tahun pengalaman kerja di industri keamanan, dengan pengalaman relevan.
• Pemahaman mendalam tentang pengetahuan dasar terkait keamanan jaringan, sistem operasi (Windows/Linux/MacOS), dan keamanan cloud (AWS/GCP).
• Pengalaman dengan metodologi respons insiden (misalnya NIST SP 800-61, kerangka kerja MITRE ATT&CK).
• Familiar dengan sumber threat intelligence dan alat terkait, serta memiliki kemampuan mengidentifikasi ancaman baru dan taktik, teknik, dan prosedur (TTPs).
• Menguasai berbagai alat keamanan: firewall, Intrusion Detection System/Intrusion Prevention System (IDS/IPS), alat Endpoint Detection and Response (EDR), dan pemindai kerentanan (vulnerability scanner).
• Kemampuan komunikasi yang baik dan semangat kerja sama tim, serta mampu bekerja di bawah tekanan saat terjadi insiden pelanggaran keamanan.

Kualifikasi yang Diutamakan:

• Pengalaman dalam pengembangan kebijakan alat keamanan atau R&D bisnis.
• Pengalaman atau kemampuan dalam menganalisis kerentanan 0day/1day, threat intelligence, dan intelijen APT (Advanced Persistent Threat).