Deskripsi Pekerjaan
Apakah Anda seorang pakar keamanan siber yang siap untuk tantangan berikutnya? CyberLabs Indonesia, perusahaan konsultan keamanan siber terdepan di Asia Tenggara, sedang membuka lowongan untuk posisi Analis Keamanan Siber (Cybersecurity Analyst) di kantor pusat kami di Jakarta Selatan.
Dalam peran krusial ini, Anda akan menjadi garda terdepan dalam melindungi aset digital dan infrastruktur TI klien kami dari ancaman siber yang terus berkembang. Anda akan bekerja dalam lingkungan yang dinamis, menggunakan alat-alat mutakhir seperti SIEM, EDR, dan platform Threat Intelligence untuk mendeteksi, menganalisis, dan merespons insiden keamanan.
Ini adalah kesempatan emas untuk mengembangkan karir Anda di perusahaan yang sangat menghargai inovasi, kolaborasi, dan pengembangan profesional. Kami menawarkan paket kompensasi yang sangat kompetitif, termasuk gaji pokok, bonus kinerja, asuransi kesehatan premium, dan anggaran pelatihan & sertifikasi tahunan (CISSP, CEH, OSCP).
Jika Anda memiliki semangat untuk keamanan siber dan keinginan kuat untuk membuat perbedaan, kami ingin mendengar dari Anda!
Tanggung Jawab
- Memantau dan menganalisis peringatan keamanan secara real-time dari berbagai sumber (SIEM, IDS/IPS, EDR, Log Server) untuk mengidentifikasi potensi ancaman dan kerentanan.
- Melakukan triage, investigasi, dan respons insiden keamanan secara menyeluruh dari awal hingga selesai, termasuk forensik digital dan dokumentasi.
- Melakukan Vulnerability Assessment (VA) dan Penetration Testing (PT) secara berkala pada sistem, jaringan, dan aplikasi, serta memberikan rekomendasi perbaikan.
- Menyusun dan memperbarui prosedur operasional standar (SOP) dan playbook respons insiden.
- Berkolaborasi erat dengan tim IT dan Developer dalam menerapkan prinsip Secure Development Lifecycle (SDLC) dan melakukan review keamanan pada arsitektur sistem baru.
- Tetap mengikuti tren ancaman siber global dan lokal, serta memberikan laporan intelijen ancaman (Threat Intelligence) kepada manajemen dan klien.
- Berpartisipasi dalam program keamanan berkelanjutan seperti Red Team / Blue Team exercises dan Security Awareness Training untuk karyawan.
Kualifikasi
- Pendidikan Minimal: S1 di bidang Ilmu Komputer, Sistem Informasi, Teknik Elektro, atau bidang STEM terkait.
- Pengalaman Kerja: Minimal 3 tahun sebagai Security Analyst, Security Engineer, atau peran serupa di lingkungan perusahaan atau Managed Security Services Provider (MSSP).
- Sertifikasi (Nilai Plus Besar): CEH (Certified Ethical Hacker), CompTIA Security+, CISSP, OSCP, atau GIAC.
- Keahlian Teknis: Pemahaman kuat tentang TCP/IP, protokol jaringan, sistem operasi (Linux/Unix dan Windows), dan teknologi cloud (AWS, Azure, GCP).
- Tools Keamanan: Pengalaman hands-on dengan tools seperti Splunk, QRadar, Wireshark, Nmap, Metasploit, Burp Suite, dan Nessus.
- Kemampuan Analitis: Mampu menganalisis data yang kompleks, mengidentifikasi pola serangan, dan membuat keputusan cepat dan tepat di bawah tekanan saat terjadi insiden.
- Komunikasi: Keterampilan komunikasi verbal dan tertulis yang sangat baik dalam Bahasa Indonesia dan Bahasa Inggris, mampu menjelaskan konsep teknis kepada audiens non-teknis.
- Soft Skills: Detail-oriented, memiliki rasa ingin tahu yang tinggi terhadap teknologi baru, integritas tinggi, dan mampu bekerja secara mandiri maupun dalam tim.