IT Security Engineer

IT Security Engineer (Penetration Testing & SOC)

Penempatan: Jakarta Selatan (daerah SCBD dan Sudirman)
Availability: ASAP / Immediate Joiner Preferred

Preferred Candidate

Kandidat yang memiliki pengalaman di kedua area berikut akan diprioritaskan:

• Penetration Testing: melakukan pengujian keamanan, mengidentifikasi vulnerability, dan memberikan rekomendasi remediation.

• SOC / Security Operations: melakukan security monitoring, menganalisis alert, mendeteksi ancaman, serta menangani insiden keamanan.

Job Description

• Melakukan vulnerability assessment dan penetration testing pada aplikasi, jaringan, server, serta infrastruktur IT.

• Mengidentifikasi, menganalisis, dan memberikan rekomendasi mitigasi terhadap celah keamanan yang ditemukan.

• Melakukan monitoring keamanan sistem, jaringan, dan endpoint melalui Security Operations Center (SOC).

• Menganalisis security alerts, log, dan potensi insiden keamanan untuk mendeteksi aktivitas mencurigakan.

• Melakukan incident triage, investigation, dan incident response awal terhadap ancaman keamanan siber.

• Menggunakan tools security seperti SIEM, vulnerability scanner, dan penetration testing tools.

• Menyusun laporan hasil penetration testing, vulnerability assessment, security monitoring, dan incident investigation.

• Berkolaborasi dengan tim IT dan infrastruktur untuk memastikan implementasi security controls serta tindak lanjut temuan keamanan.

• Mengikuti perkembangan ancaman siber dan merekomendasikan peningkatan keamanan sistem secara berkelanjutan.

Requirements

• Pendidikan minimal S1 Teknik Informatika, Sistem Informasi, Cyber Security, atau bidang terkait.

• Memiliki pengalaman minimal 2 tahun di bidang IT Security, Cyber Security, Penetration Testing, atau Security Operations Center (SOC).

• Memahami penetration testing, vulnerability assessment, dan vulnerability management.

• Memahami security monitoring, log analysis, threat detection, dan incident response.

• Familiar dengan tools penetration testing seperti Burp Suite, Nmap, Metasploit, atau tools sejenis.

• Familiar dengan SIEM tools seperti Splunk, IBM QRadar, Microsoft Sentinel, atau tools sejenis.

• Memahami network security, TCP/IP, firewall, IDS/IPS, operating system security, dan OWASP Top 10.

• Memiliki kemampuan analytical thinking, troubleshooting, dan problem-solving yang baik.

• Mampu menyusun dokumentasi dan laporan teknis secara jelas.

• Memiliki sertifikasi seperti CEH, CompTIA Security+, Security Blue Team, atau sertifikasi terkait lainnya menjadi nilai tambah.

• Bersedia ditempatkan di Jakarta Selatan.

• Diutamakan kandidat yang dapat bergabung secepatnya (ASAP / Immediate Joiner).