Deskripsi Pekerjaan
PT Nusantara Cyber Security, perusahaan terdepan dalam solusi keamanan siber di Indonesia, membuka kesempatan bagi para profesional berbakat untuk bergabung sebagai Analis Keamanan Siber.
Anda akan menjadi garis depan dalam melindungi aset digital perusahaan dan nasabah dari ancaman siber yang terus berkembang. Kami mencari individu yang memiliki dedikasi tinggi, analisa tajam, dan passion kuat di bidang keamanan informasi.
Bergabunglah dengan tim kami dan berkontribusi langsung dalam menjaga keamanan infrastruktur digital utama Indonesia. Kami menawarkan lingkungan kerja yang dinamis, teknologi terkini, dan pengembangan karir tanpa batas.
Tanggung Jawab
- Memantau, menganalisis, dan merespon insiden keamanan siber secara real-time menggunakan SIEM (Splunk / AlienVault).
- Melakukan analisis forensik digital dan root cause analysis terhadap serangan siber.
- Melaksanakan penetration testing dan vulnerability assessment pada aplikasi dan infrastruktur internal.
- Mengelola dan mengoptimalkan aturan pada firewall (Fortinet, Palo Alto) dan IPS/IDS.
- Menyusun laporan keamanan periodik dan memberikan rekomendasi perbaikan kepada tim terkait.
- Berkolaborasi dengan tim IT dan Development dalam menerapkan secure coding practices dan arsitektur yang aman.
- Mengembangkan dan memperbarui kebijakan serta prosedur keamanan (ISMS/Security Playbook).
- Melakukan threat hunting untuk mendeteksi ancaman yang belum teridentifikasi oleh sistem otomatis.
Kualifikasi
- Pendidikan minimal S1 di bidang Ilmu Komputer, Sistem Informasi, Keamanan Siber, atau setara.
- Memiliki pengalaman minimal 3 tahun sebagai Security Analyst, Security Engineer, atau peran serupa.
- Sertifikasi keamanan seperti CISSP, CEH, atau CompTIA Security+ sangat diutamakan.
- Pemahaman mendalam tentang protokol jaringan (TCP/IP, DNS, HTTP/HTTPS), OSI Layer, dan berbagai jenis serangan (OWASP Top 10, MITRE ATT&CK).
- Menguasai penggunaan tools keamanan seperti Nmap, Wireshark, Burp Suite, Metasploit.
- Kemampuan scripting dengan Python atau Bash untuk otomatisasi tugas keamanan.
- Memahami konsep Cloud Security (AWS, GCP, atau Azure).
- Memiliki kemampuan komunikasi dan analisa masalah yang sangat baik.