Deskripsi Pekerjaan
Deskripsi Pekerjaan
Kami adalah perusahaan teknologi finansial terkemuka di Indonesia yang sedang mengalami pertumbuhan eksponensial. Sebagai IT Security Manager, Anda akan menjadi arsitek utama keamanan data dan sistem kami. Kami mencari seorang pemikir strategis yang tidak hanya mahir dalam teknis, tetapi juga mampu menavigasi lanskap ancaman siber yang terus berkembang. Di sini, Anda akan memiliki otonomi untuk membangun dan mengimplementasikan strategi keamanan dari nol, didukung oleh tim yang solid dan anggaran yang kompetitif. Inovasi adalah DNA kami, dan keamanan adalah fondasinya. Bergabunglah dengan kami dan jadilah pelindung ekosistem digital yang melayani jutaan pengguna di seluruh Indonesia.
Tanggung Jawab
- Merancang, mengimplementasikan, dan memelihara kebijakan keamanan siber perusahaan yang selaras dengan tujuan bisnis dan regulasi yang berlaku (UU PDP, PCI DSS).
- Memimpin operasional Security Operations Center (SOC) dan tim respons insiden dalam memantau, mendeteksi, serta menanggulangi ancaman siber secara real-time.
- Melakukan evaluasi keamanan secara berkala, termasuk penetration testing, vulnerability scanning, dan risk assessment untuk memastikan postur keamanan yang optimal.
- Mengelola dan mengoptimalkan investasi teknologi keamanan seperti Next-Gen Firewall, EDR, SIEM, serta solusi keamanan cloud (AWS/Azure).
- Mengadvokasi praktik DevSecOps, mengintegrasikan keamanan ke dalam pipeline CI/CD dan siklus pengembangan perangkat lunak.
- Menyelenggarakan program pelatihan kesadaran keamanan siber untuk seluruh karyawan guna memperkuat pertahanan dari faktor manusia.
- Menyusun laporan metrik keamanan dan menyajikan analisis risiko tingkat tinggi kepada dewan direksi secara berkala.
Kualifikasi
- Gelar Sarjana (S1) atau Master (S2) di bidang Teknologi Informasi, Ilmu Komputer, atau Siber Keamanan.
- Pengalaman minimum 6-8 tahun di bidang keamanan siber, dengan minimal 3 tahun di posisi manajerial atau kepemimpinan teknis.
- Memiliki sertifikasi keamanan siber tingkat lanjut seperti CISSP, CISM, atau ISO 27001 Lead Implementer (wajib salah satu).
- Keahlian mendalam dalam administrasi sistem operasi (Linux/Windows), jaringan, dan platform cloud (AWS, GCP, atau Azure).
- Pengalaman praktis dalam merespons insiden siber kompleks dan melakukan investigasi forensik digital.
- Pemahaman menyeluruh tentang hukum perlindungan data pribadi (UU PDP) dan standar internasional (GDPR, ISO 27001, NIST).
- Kemampuan analitis yang tajam, pemecahan masalah di bawah tekanan, serta kemampuan komunikasi verbal dan tulisan yang sangat baik dalam Bahasa Indonesia dan Inggris.