Deskripsi Pekerjaan
Bergabunglah dengan CyberGuard Technologies, pemimpin inovasi dalam keamanan siber, yang berdedikasi melindungi aset digital klien kami di seluruh Indonesia. Kami mencari seorang Senior Security Engineer yang sangat termotivasi dan berpengalaman untuk memperkuat tim kami.
Sebagai Senior Security Engineer, Anda akan menjadi garda terdepan dalam merancang, mengimplementasikan, dan memelihara arsitektur keamanan yang kokoh, serta merespons insiden keamanan dengan sigap. Anda akan bekerja di lingkungan yang dinamis, penuh tantangan, dan penuh kesempatan untuk terus belajar dan berkembang.
Kami menawarkan fleksibilitas lokasi kerja di Surabaya, Solo, Jogjakarta, Kediri, atau sepenuhnya remote, memberikan Anda keseimbangan kerja-hidup yang optimal. Jika Anda siap untuk membuat dampak signifikan dan mengembangkan karir Anda di bidang keamanan siber, kami ingin mendengar dari Anda!
Kami bangga dengan budaya perusahaan yang kolaboratif, inovatif, dan berorientasi pada hasil, didukung oleh paket kompensasi dan tunjangan yang sangat kompetitif.
Tanggung Jawab
- Memimpin desain, implementasi, dan pemeliharaan sistem serta kebijakan keamanan yang komprehensif.
- Melakukan analisis kerentanan, pengujian penetrasi (pentesting), dan audit keamanan secara berkala.
- Mengembangkan dan mengimplementasikan strategi respons insiden keamanan (Incident Response) dan pemulihan bencana.
- Memantau dan menganalisis log keamanan menggunakan platform SIEM untuk mendeteksi ancaman dan anomali.
- Berkoordinasi dengan tim pengembangan untuk mengintegrasikan praktik keamanan sejak fase awal siklus pengembangan (Security by Design).
- Memberikan bimbingan teknis dan mentoring kepada anggota tim junior.
- Memastikan kepatuhan terhadap standar keamanan industri dan regulasi yang berlaku (misalnya, ISO 27001, NIST).
Kualifikasi
- Pengalaman minimal 5 tahun di bidang keamanan siber, dengan fokus pada peran Security Engineer atau Arsitek Keamanan.
- Pemahaman mendalam tentang arsitektur jaringan, sistem operasi (Linux/Windows), dan aplikasi web.
- Keahlian dalam analisis kerentanan, pengujian penetrasi, dan alat keamanan terkait (misalnya, Nessus, Burp Suite, Metasploit).
- Pengalaman dengan implementasi dan pengelolaan SIEM (Splunk, ELK, Azure Sentinel) dan sistem deteksi/pencegahan intrusi (IDS/IPS).
- Pengetahuan tentang standar dan kerangka kerja keamanan seperti ISO 27001, NIST, atau OWASP.
- Familiaritas dengan keamanan cloud (AWS, Azure, GCP) merupakan nilai tambah.
- Sertifikasi keamanan relevan seperti CEH, OSCP, CISSP, CompTIA Security+ adalah nilai plus.
- Kemampuan komunikasi yang sangat baik dalam Bahasa Indonesia dan Bahasa Inggris (lisan & tulisan).