Information Technology Analyst Security

Job Specification (Requirement)

1) Pendidikan minimal D3/setara atau jika tidak D3/setara minimal memiliki Sertifikasi ECIH/CHFI

2) Memiliki minimal sertifikasi tentang Security Operator, Pentration Tester, dan/atau Vulnerability Assessment Analyst (misal. CEH, CIHE, dan sejenisnya)

3) Memiliki pengalaman dalam bidang Incident Response atau bidang Keamanan Siber minimal 2 tahun

4) Memiliki pemahaman teknologi informasi pada bidang keamanan informasi dan jaringan

Job Description

1) Membuat perencanaan program penanganan insiden, eskalasi insiden, dan improvement berdasarkan masukan dari IT Operation & Monitoring (L1)

2) Mengidentifikasi serangan-serangan terhadap kontrol akses

3) Mendeteksi kerentanan (vulnerability) keamanan dan potensi pelanggaran

4) Melakukan analisa trend postur keamanan siber di internal dan klien

5) Melakukan koordinasi penanganan insiden dan manajemen krisis baik kepada pihak internal khususnya IT Operation & Monitoring (L1), Cyber Security Section Head, MSS Operation Dept. Head, atau Infrastructure Engineer, maupun eksternal Perusahaan/klien

6) Melakukan eskalasi insiden atau issue sesuai dengan tingkat prioritas penanganan kepada Cyber Security Section Head, MSS Operation Dept. Head, maupun fungsi yang terkait untuk berkoordinasi dengan klien

7) Memberikan arahan mengenai solusi masalah keamanan siber yang teridentifikasi kepada IT Operation & Monitoring (L1)

8) Menyusun laporan insiden rinci dan ringkasan teknis serta mempresentasikan atau mengkomunikasikan kepada Manajemen, Administrator, End-user/klien dengan entitas analisis ancaman siber lainnya

9) Membuat use case dan mengintegrasikannya ke dalam SIEM dengan berkolaborasi bersama Infrastructure Engineer

10) Bertanggung jawab atas operasional di klien dan meeting rutin

11) Membuat closing report atas insiden yang telah selesai dan berkoordinasi dengan klien

12) Menjaga SLA, kualitas layanan, dan kepuasan klien dengan cara menjaga komunikasi dengan L1, PMO, klien dan pihak lain yang berkepentingan

13) Melaksanakan program dan mengelola bahan/media peningkatan kepedulian dan pelatihan terkait keamanan siber

14) Melakukan analisis IT Security Risk Assessment terhadap produk dan jasa dalam kaitannya dengan kepatuhan terhadap regulasi keamanan siber

15) Membuat laporan (update) berkala terkait kebutuhan dan perkembangan pada sisi klien untuk disampaikan kepada pihak yang berkepentingan di Internal