Security Operation Center L1

• Melakukan monitoring dan analisis keamanan sistem secara real-time melalui platform SIEM, IDS/IPS, NTA, EDR, Firewall, serta security monitoring lainnya untuk mengidentifikasi potensi ancaman dan anomali.
• Melakukan investigasi dan initial response terhadap security alerts/incidents, termasuk menganalisis log, network traffic, endpoint activity, dan indikasi serangan siber.
• Melakukan threat detection, incident analysis, dan escalation sesuai severity dan prosedur keamanan yang berlaku.
• Memantau kondisi keamanan infrastruktur on-premise maupun cloud environment serta mengidentifikasi potensi vulnerability atau security risks.
• Melakukan incident documentation dan reporting, termasuk mencatat kronologi, hasil investigasi, tindakan mitigasi, serta rekomendasi tindak lanjut.
• Berkoordinasi dengan tim terkait dalam proses incident response, troubleshooting, dan remediation untuk memastikan security incident dapat ditangani secara efektif.
• Melakukan monitoring secara berkelanjutan dengan sistem kerja shifting 12 jam untuk memastikan keamanan sistem tetap terjaga 24/7.

Kualifikasi

• Pendidikan minimal S1 Informatika / Komputer / bidang terkait
• Memiliki sertifikasi di bidang IT security seperti CEH, CompTIA Security+, CISCO CCNA CyberOps, ITIL Foundation, atau sertifikasi sejenis
• Diutamakan memiliki pengalaman minimal 2 tahun di SOC/IT Security
• Memahami platform monitoring SIEM, IDS, IPS, NTA, EDR, Firewall, serta Cloud Security
• Jadwal kerja mengikuti sistem shifting (12 jam)