It Security Operations Engineer

Deskripsi Pekerjaan

Kami membuka kesempatan bagi IT Security Operations Engineer yang akan bertanggung jawab dalam mengimplementasikan kontrol keamanan serta mengelola operasi keamanan organisasi. Posisi ini mengombinasikan fungsi rekayasa keamanan dan operasional, dengan cakupan pekerjaan meliputi manajemen kerentanan, operasional SIEM, penanganan insiden keamanan, serta integrasi praktik DevSecOps.

Tanggung Jawab

1. Memantau alert SIEM, menganalisis log, dan mengidentifikasi insiden keamanan 2. Melakukan triase insiden, investigasi, serta koordinasi respons insiden 3. Mengembangkan aturan deteksi serta melakukan threat hunting 4. Memelihara dashboard keamanan, metrik, dan dokumentasi insiden 5. Mengimplementasikan dan mengelola kontrol keamanan 6. Melakukan hardening keamanan pada server, container, dan jaringan 7. Mengonfigurasi dan mengelola firewall, WAF, serta tools keamanan jaringan 8. Mengimplementasikan dan memelihara kebijakan IAM (Identity and Access Management) 9. Melakukan assessment keamanan aplikasi, code review, serta implementasi SAST/DAST 10. Melakukan vulnerability scanning, penilaian risiko, prioritisasi, dan pelacakan remediasi 11. Memberikan panduan secure coding dan pengamanan API 12. Mengintegrasikan tools keamanan ke dalam pipeline CI/CD serta mengotomatisasi pengujian keamanan 13. Melakukan pemindaian keamanan Infrastructure as Code (IaC) dan pengelolaan secret 14. Melakukan onboarding sumber log ke SIEM 15. Memantau threat intelligence feed dan memperbarui aturan deteksi 16. Mengelola retensi log, laporan keamanan, serta SOP (Standard Operating Procedure)

Persyaratan

1. Minimal lulusan S1 di bidang Ilmu Komputer, Keamanan Informasi, Teknologi Informasi, atau bidang terkait 2. Pengalaman kerja minimal 2–5 tahun di bidang security engineering, security operations, atau peran terkait 3. Memiliki pengalaman langsung (hands-on) dengan platform SIEM, keamanan cloud (AWS/GCP), serta tools pengujian keamanan 4. Berpengalaman dalam analisis log, respons insiden, dan monitoring keamanan 5. Pengalaman mengoperasikan platform SIEM (diutamakan Elastic Security) 6. Menguasai bahasa scripting seperti Python, Bash, dan PowerShell 7. Familiar dengan tools keamanan seperti SAST, DAST, vulnerability scanner, dan IaC scanning 8. Memahami keamanan cloud (AWS/GCP) dan keamanan container 9. Memiliki pengetahuan tentang hardening sistem dan keamanan jaringan 10. Memahami keamanan aplikasi (OWASP Top 10) serta integrasi keamanan dalam pipeline CI/CD 11. Berpengalaman dalam investigasi insiden, analisis ancaman, dan korelasi log 12. Memiliki kemampuan analitis dan pemecahan masalah yang kuat 13. Mampu bekerja secara kolaboratif dalam tim serta memiliki semangat belajar yang berkelanjutan