Deskripsi Pekerjaan
Kami adalah perusahaan bank digital terdepan di Indonesia yang sedang mengalami pertumbuhan eksponensial. Saat ini, kami mencari seorang pemimpin keamanan siber yang luar biasa untuk bergabung sebagai Cyber Security Manager dan menjadi garda terdepan dalam melindungi ekosistem digital kami.
Bergabung dengan kami berarti Anda akan memegang peranan krusial, tidak hanya dalam melindungi aset perusahaan, tetapi juga dalam membentuk masa depan keamanan siber di Indonesia. Anda akan memimpin tim berbakat, memiliki akses ke teknologi terkini, dan secara langsung mendapatkan dukungan penuh dari dewan direksi untuk mewujudkan visi keamanan kelas dunia.
Kami menawarkan paket kompensasi yang sangat kompetitif, lingkungan kerja yang fleksibel dan inklusif, serta jalur karir yang jelas. Jika Anda seorang ahli strategi keamanan dengan hasrat untuk berinovasi dan kemampuan untuk memimpin dalam tekanan, kami ingin mendengar dari Anda!
Tanggung Jawab
- Memimpin, membimbing, dan mengembangkan tim Security Operations (SOC) serta Threat Intelligence untuk mencapai keunggulan operasional.
- Mengembangkan dan mengimplementasikan strategi keamanan siber komprehensif yang selaras dengan tujuan bisnis perusahaan dan regulasi yang berlaku (UU PDP, PBI).
- Mengelola siklus hidup manajemen risiko keamanan, mulai dari identifikasi, analisis, hingga mitigasi risiko yang muncul dari ancaman internal maupun eksternal.
- Memastikan efektivitas kontrol keamanan melalui pengujian penetrasi berkala, audit keamanan, dan bug bounty program.
- Memimpin investigasi atas insiden keamanan siber, melakukan analisis forensik, serta mengkoordinasikan respons dan pemulihan dengan para pemangku kepentingan terkait.
- Mengintegrasikan prinsip-prinsip 'Security by Design' ke dalam seluruh lifecycle produk dan infrastruktur teknologi.
- Menyusun dan menyampaikan laporan metrik keamanan secara berkala kepada manajemen puncak, dewan komisaris, dan regulator.
- Membangun budaya sadar keamanan di seluruh organisasi melalui program pelatihan dan simulasi (misalnya, phishing simulation).
Kualifikasi
- Gelar Sarjana (S1) di bidang Ilmu Komputer, Teknologi Informasi, atau bidang terkait. Gelar Master (S2) atau MBA sangat diutamakan.
- Minimal 7 tahun pengalaman di bidang keamanan informasi, dengan minimal 3 tahun di posisi manajerial atau kepemimpinan tim.
- Sertifikasi keamanan profesional yang masih berlaku, seperti CISSP, CISM, CRISC, atau CISA. Sertifikasi Cloud (misalnya, AWS Security Specialty, Google Cloud Security Engineer) adalah nilai tambah yang signifikan.
- Pemahaman mendalam tentang standar dan kerangka kerja keamanan seperti ISO 27001, NIST CSF, PCI DSS, dan regulasi lokal (UU PDP).
- Keahlian teknis yang kuat di berbagai domain: Jaringan, Cloud (AWS/GCP/Azure), Endpoint Security, Application Security, dan DevSecOps (CI/CD).
- Terbukti memiliki pengalaman dalam merancang arsitektur keamanan dan kebijakan keamanan dari awal hingga implementasi penuh.
- Kemampuan komunikasi, negosiasi, dan presentasi yang sangat baik dalam Bahasa Indonesia dan Bahasa Inggris, baik lisan maupun tulisan.
- Pemikiran strategis, analitis, dan terbukti berhasil dalam mengelola krisis keamanan siber yang kompleks.