IT Security & GRC (Governance, Risk, and Compliance)

KUALIFIKASI:

• Pendidikan minimal S1 Ilmu Komputer, Sistem Informasi, Teknik Informatika, atau bidang terkait
• Pengalaman minimal 1 (satu) tahun di bidang IT Security atau IT GRC; fresh graduate dengan latar belakang relevan dipersilakan melamar
• Memahami dasar-dasar Networking dan Security (firewall, VPN, konsep VLAN, dan segmentasi jaringan)
• Memahami sistem operasi Windows dan Linux serta konsep dasar Database
• Memahami konsep Cyber Security, termasuk threat awareness, vulnerability, dan penanganan insiden dasar
• Memahami penggunaan tools Vulnerability Assessment (VA) seperti Nessus, OpenVAS, atau sejenisnya
• Memahami standar keamanan informasi ISO/IEC 27001 dan mampu membantu pelaksanaan kontrol serta dokumentasinya
• Mampu menyusun dokumen, laporan, dan SOP terkait keamanan informasi
• Memiliki sertifikasi IT Security menjadi nilai tambah
• Teliti, terorganisir, dan mampu bekerja dalam tim maupun secara mandiri
• Berdomisili di sekitar Jakarta Selatan lebih diutamakan

DESKRIPSI PEKERJAAN:

• Membantu implementasi dan pemeliharaan kebijakan serta kontrol IT Security pada sistem perusahaan sesuai arahan atasan
• Melakukan monitoring harian sistem keamanan IT, termasuk pemantauan log, alert, dan aktivitas jaringan yang mencurigakan
• Membantu operasional dan pemeliharaan perangkat keamanan informasi (hardware maupun software)
• Mengelola administrasi User Access Management (UAM), mencakup penambahan, perubahan, penghapusan user, reset password, dan pengelolaan IP Address
• Membantu pengelolaan key management (kunci enkripsi) pada platform IT perusahaan
• Membantu proses pendeteksian, pencatatan, dan pelaporan insiden keamanan siber kepada atasan
• Melaksanakan Vulnerability Assessment (VA) secara berkala pada sistem dan aplikasi perusahaan serta mendokumentasikan hasilnya
• Membantu pelaksanaan Digital Forensic Investigation dasar dalam rangka penanganan insiden keamanan
• Membantu pemeliharaan dokumen ISMS ISO/IEC 27001, termasuk pembaruan kebijakan, prosedur, SOP, dan risk register
• Membantu persiapan audit internal dan surveillance audit ISO 27001, serta mendokumentasikan tindak lanjut temuan (corrective action plan)
• Membantu pelaksanaan risk assessment terhadap aset informasi perusahaan
• Membantu memastikan kepatuhan operasional IT terhadap regulasi OJK dan UU Pelindungan Data Pribadi (UU PDP)
• Membantu pelaksanaan program Security Awareness bagi karyawan
• Menyusun laporan kegiatan dan dokumentasi teknis sesuai kebutuhan divisi