Deskripsi Pekerjaan
Kami adalah perusahaan terkemuka di bidang keamanan siber yang berkembang pesat di Asia Tenggara. Saat ini kami membuka kesempatan bagi para profesional keamanan informasi yang bersemangat untuk bergabung dengan tim kami. Sebagai Spesialis Keamanan Informasi, Anda akan memainkan peran kunci dalam melindungi aset digital perusahaan dan memastikan kepatuhan terhadap standar keamanan tertinggi.
Bekerja langsung dengan CISO, Anda akan memimpin inisiatif keamanan, merespons insiden, dan mengembangkan strategi pertahanan berlapis untuk menghadapi ancaman siber terkini. Lingkungan kerja kami modern, dengan budaya inovasi dan pembelajaran berkelanjutan.
Tanggung Jawab
- Memimpin dan mengelola implementasi kebijakan keamanan informasi (ISMS) berbasis standar ISO 27001.
- Melakukan pemantauan keamanan secara real-time menggunakan platform SIEM dan merespons insiden keamanan dengan cepat dan tepat.
- Melakukan penetration testing dan vulnerability assessment secara berkala untuk mengidentifikasi dan memperbaiki celah keamanan.
- Berkolaborasi dengan tim IT dan DevOps untuk memastikan prinsip Secure SDLC diterapkan dalam setiap pengembangan aplikasi.
- Menyusun laporan eksekutif mengenai postur keamanan perusahaan dan rekomendasi perbaikannya.
- Memberikan pelatihan dan kampanye kesadaran keamanan siber kepada seluruh karyawan.
- Mengelola solusi firewall, IDS/IPS, dan EDR, serta memastikan konfigurasi keamanan yang optimal.
Kualifikasi
- Minimal S1 di bidang Ilmu Komputer, Sistem Informasi, atau Teknik Informatika.
- Memiliki pengalaman minimal 3-5 tahun di bidang keamanan informasi, khususnya sebagai Security Analyst atau Engineer.
- Sertifikasi profesional seperti CISSP, CISM, CEH, atau CompTIA Security+ (setidaknya salah satu wajib dimiliki).
- Pemahaman mendalam tentang jaringan (TCP/IP, routing, switching, firewall) dan sistem operasi (Linux/Unix dan Windows Server).
- Mahir menggunakan tools keamanan seperti Wireshark, Burp Suite, Nessus, atau Metasploit.
- Pengalaman dengan platform cloud security (AWS, Azure, atau GCP) merupakan nilai tambah yang signifikan.
- Kemampuan komunikasi verbal dan tulisan yang sangat baik dalam Bahasa Indonesia dan Inggris.