Security Operations Center

Tanggung Jawab

• Memantau sistem keamanan jaringan dan infrastruktur IT secara real-time untuk mendeteksi aktivitas mencurigakan, anomali, dan potensi ancaman keamanan.
• Menganalisis dan menyelidiki insiden keamanan, termasuk identifikasi sumber serangan, dampak, dan langkah mitigasi yang diperlukan.
• Merespons dengan cepat terhadap alert keamanan dan mengambil tindakan korektif sesuai dengan prosedur dan protokol yang ditetapkan.
• Mendokumentasikan semua insiden keamanan secara detail, termasuk timeline kejadian, tindakan yang diambil, dan hasil penyelesaian.
• Melakukan koordinasi dengan tim IT dan pihak terkait untuk mengatasi kerentanan keamanan dan mengimplementasikan patch keamanan.
• Memelihara dan memperbarui knowledge base tentang ancaman keamanan terbaru dan best practices dalam respons insiden.
• Menyiapkan laporan keamanan harian dan bulanan untuk manajemen, mencakup ringkasan insiden dan rekomendasi peningkatan keamanan.
• Membantu dalam melakukan security assessment dan vulnerability testing untuk mengidentifikasi kelemahan dalam sistem.
• Mengikuti perkembangan tren keamanan siber terbaru dan memberikan awareness kepada tim tentang ancaman baru.

Keterampilan, Kualifikasi, dan Pengalaman yang Dibutuhkan

• Pendidikan minimal D3 atau S1 di bidang Teknologi Informasi, Keamanan Siber, Ilmu Komputer, atau bidang terkait.
• Minimal 1-3 tahun pengalaman dalam Security Operations Center atau peran keamanan siber yang sejenis.
• Pengetahuan mendalam tentang protokol jaringan, firewall, intrusion detection systems (IDS), dan tools monitoring keamanan lainnya.
• Pemahaman kuat tentang teknik serangan siber umum, termasuk malware, phishing, dan denial-of-service (DDoS).
• Kemampuan analisis yang kuat dengan perhatian detail tinggi dalam mengidentifikasi pola dan anomali keamanan.
• Sertifikasi keamanan yang relevan seperti CompTIA Security+, Certified Ethical Hacker (CEH), atau CISSP dianggap sebagai nilai tambah.
• Pengalaman dengan tools SIEM (Security Information and Event Management) seperti Splunk, ELK Stack, atau IBM QRadar.
• Kemampuan komunikasi yang baik dan dapat bekerja secara efektif dalam tim multidisiplin.
• Kemampuan bekerja di bawah tekanan dan menangani situasi darurat dengan profesional.
• Penguasaan bahasa Inggris yang baik untuk membaca dokumentasi teknis dan berkomunikasi dengan tim internasional.