Deskripsi Pekerjaan
Bergabunglah dengan Pelopor Keamanan Digital di Indonesia
PT. CyberDefense Indonesia adalah perusahaan konsultan keamanan siber terkemuka yang telah dipercaya oleh berbagai perusahaan multinasional dan BUMN. Kami berkomitmen untuk menyediakan solusi keamanan yang inovatif dan proaktif.
Kami saat ini sedang membuka kesempatan bagi para profesional keamanan siber untuk bergabung sebagai Spesialis Keamanan Siber Senior. Posisi ini menawarkan lingkungan kerja yang dinamis, tantangan teknis yang kompleks, serta jalur karir yang jelas menuju posisi kepemimpinan teknis.
Sebagai Spesialis Keamanan Siber Senior, Anda akan menjadi bagian dari tim Response Center, bertanggung jawab dalam melindungi infrastruktur kritis klien kami. Anda akan terlibat langsung dalam simulasi serangan siber (Red Teaming), forensika digital, dan pengembangan strategi keamanan. Ini adalah peran yang sangat strategis dengan eksposur tinggi pada teknologi terkini seperti cloud security, Zero Trust Architecture, dan threat intelligence.
Jangan lewatkan kesempatan untuk mengembangkan karir Anda di perusahaan yang menghargai inovasi dan kerja keras. Kami menawarkan gaji yang kompetitif, asuransi kesehatan tambahan, bonus kinerja tahunan, serta anggaran untuk pelatihan dan sertifikasi profesional.
Tanggung Jawab
- Manajemen Insiden Keamanan: Memimpin proses identifikasi, analisis, dan respons terhadap insiden keamanan siber untuk meminimalkan dampak bisnis.
- Pengujian Keamanan: Melaksanakan penetration testing pada jaringan, aplikasi web, dan mobile, serta membuat laporan kerentanan (vulnerability assessment).
- Implementasi Solusi: Merancang, mengkonfigurasi, dan memelihara infrastruktur keamanan seperti Next-Gen Firewall, IPS, WAF, dan sistem SIEM.
- Pengembangan Kebijakan: Menyusun dan mereview kebijakan, standar, dan prosedur keamanan informasi (ISMS) sesuai kerangka kerja ISO 27001 dan PCI-DSS.
- Edukasi & Keamanan: Mengembangkan program Security Awareness Training dan melakukan kampanye phishing simulasi untuk meningkatkan budaya keamanan.
- Arsitektur Aman: Memberikan rekomendasi keamanan pada desain arsitektur sistem baru (Secure SDLC) dan perubahan infrastruktur utama.
- Threat Hunting: Secara proaktif mencari indikator kompromi dan ancaman tersembunyi di dalam jaringan menggunakan platform Threat Intelligence.
Kualifikasi
- Pendidikan: minimal S1 di bidang Teknik Informatika, Ilmu Komputer, atau bidang terkait (GPA minimal 3.00).
- Pengalaman: minimal 4-5 tahun sebagai Security Engineer, Security Analyst, atau peran serupa di perusahaan IT atau konsultan.
- Sertifikasi: Memiliki sertifikasi minimal salah satu: CISSP, CEH, OSCP, GPEN, atau CISM.
- Framework: Pemahaman kuat tentang framework keamanan (ISO 27001, NIST Cybersecurity Framework, COBIT 2019).
- Technical Skills: Pemahaman mendalam tentang sistem operasi (Linux/Windows), jaringan (TCP/IP, routing), dan aplikasi web (OWASP Top 10).
- Tools: Pengalaman hands-on dengan Splunk, QRadar, Nessus, Burp Suite, Wireshark, dan Metasploit.
- Bahasa: Kemampuan komunikasi lisan dan tulisan yang sangat baik dalam Bahasa Indonesia dan Bahasa Inggris (minimal pasif).
- Soft Skills: Pemikir analitis, pemecah masalah yang handal, mampu bekerja secara mandiri maupun dalam tim, serta dapat beradaptasi dengan cepat terhadap teknologi baru.