Deskripsi Pekerjaan
Deskripsi Pekerjaan
Kami adalah perusahaan konsultan keamanan siber terkemuka di Indonesia yang bermitra dengan berbagai perusahaan Fortune 500. Kami sedang mencari Lead SOC Analyst yang visioner dan berpengalaman untuk memimpin tim Security Operations Center (SOC) kami yang dinamis. Peran ini sangat penting dalam melindungi infrastruktur kritis klien dari ancaman siber yang terus berkembang dengan menggunakan teknologi dan metodologi terdepan di industri.
Anda akan menjadi ujung tombak dalam memantau, mendeteksi, menyelidiki, dan merespons insiden keamanan. Kami menawarkan lingkungan kerja yang cepat, modern, sangat kolaboratif, di mana inovasi dan inisiatif dihargai serta pengembangan karir yang jelas.
Tanggung Jawab
- Memimpin dan membimbing tim SOC dalam operasi sehari-hari, termasuk pemantauan alert real-time dan triase insiden.
- Melakukan penyelidikan mendalam terhadap insiden keamanan siber, analisis forensik, dan memberikan rekomendasi remediasi.
- Mengelola dan mengoptimalkan alat SIEM (Splunk, QRadar, atau Sentinel), EDR, dan platform keamanan lainnya.
- Mengembangkan, menyempurnakan, dan mengimplementasikan prosedur operasional standar (SOP) dan playbook respons insiden.
- Berkoordinasi dengan tim IT dan klien untuk melakukan penutupan celah keamanan dan peningkatan postur keamanan.
- Menyusun laporan eksekutif dan teknis berkala mengenai status keamanan, tren anomali, dan KPI tim SOC.
- Melakukan threat hunting secara proaktif untuk mengidentifikasi indikator kompromi (IOC) yang tidak terdeteksi oleh alat keamanan otomatis.
Kualifikasi
- Minimal 4 tahun pengalaman di bidang keamanan siber, dengan setidaknya 1 tahun sebagai SOC Lead atau peran kepemimpinan teknis serupa.
- Penguasaan teknis yang mendalam terhadap konsep jaringan, sistem operasi (Windows/Linux), dan protokol keamanan.
- Pengalaman hands-on dengan SIEM (Splunk, Elastic, QRadar), EDR, dan alat Threat Intelligence.
- Sertifikasi keamanan yang diakui secara global (CISSP, CEH, GCIH, atau CompTIA Security+) sangat diutamakan.
- Kemampuan analitis yang kuat, pemecahan masalah yang kreatif, dan perhatian terhadap detail yang tinggi.
- Kemampuan komunikasi verbal dan tulisan yang sangat baik dalam Bahasa Indonesia dan Inggris (untuk koordinasi dengan vendor global).
- Pemahaman yang baik tentang kerangka kerja keamanan seperti NIST CSF, ISO 27001, atau Kill Chain.