SOC Analyst L1

Tanggung jawab

• Memantau sistem keamanan, jaringan, dan endpoint menggunakan alat SIEM seperti Wazuh, Splunk, QRadar, atau yang setara.
• Mengidentifikasi dan menganalisis potensi ancaman atau anomali jaringan.
• Melakukan triase dan respons awal terhadap insiden keamanan sesuai dengan SOP.
• Menyiapkan laporan insiden harian dan mendokumentasikan aktivitas keamanan.
• Melakukan eskalasi insiden ke Tier 2 atau tim terkait bila diperlukan.
• Melakukan pemantauan berkala terhadap kerentanan jaringan dan memberikan rekomendasi mitigasi.
• Mendukung analisis kerentanan aplikasi atau jaringan sederhana dalam koordinasi dengan tim Pentester.
• Mengidentifikasi tren ancaman untuk meningkatkan postur keamanan perusahaan.

Persyaratan

• Minimal D3/S1 di bidang IT, Keamanan Siber, Teknik Informatika, atau disiplin terkait. (Fresh grads atau mahasiswa semester akhir dipersilahkan untuk mendaftar)
• Pengalaman atau pengetahuan dasar tentang platform SIEM, khususnya Wazuh, Splunk, atau QRadar.
• Pemahaman dasar tentang protokol jaringan (TCP/IP, DNS, HTTP, HTTPS) dan teknologi keamanan seperti IDS/IPS, firewall, atau endpoint protection.
• Familiar dengan kerentanan umum dan eksploitasi (contoh: OWASP Top 10, CVE, atau CWE).
• Keterampilan analitis untuk mendeteksi pola atau anomali dalam log keamanan.
• Pengalaman dengan alat pengujian kerentanan sederhana (contoh: Nessus, OpenVAS, atau Metasploit) menjadi nilai tambah.
• Sertifikasi seperti CompTIA Security+, CEH, Certified SOC Analyst, atau setara lebih diutamakan.
• Bersedia bekerja dalam sistem shifting (6 hari kerja 2 hari libur. Dalam 1 hari dibagi menjadi 3 shift).
• Bersedia untuk bekerja di Wisma 46, Kota BNI.