L2 Security Analyst — Endpoint Protection & SIEM

JOB REQUIREMENTS:

Kualifikasi Wajib:

1. Minimal 2–3 tahun pengalaman di SOC, security analyst, atau incident response
2. Hands-on dengan minimal 1 EDR platform: CrowdStrike Falcon, SentinelOne, Trend Micro Apex One, atau Symantec
3. Hands-on dengan minimal 1 SIEM platform: Splunk, Microsoft Sentinel, IBM QRadar, atau LogRhythm
4. Mampu menerapkan MITRE ATT&CK Framework dalam investigasi dan deteksi
5. Kemampuan query SIEM: SPL (Splunk), KQL (Sentinel), atau AQL (QRadar)
6. Memahami protokol jaringan dan mampu menganalisis traffic log
7. Kemampuan dokumentasi: incident report, RCA, playbook response

Nilai Tambah:

• Scripting untuk otomasi: Python, PowerShell, atau Bash
• Pengalaman dengan SOAR platform (XSOAR, Splunk SOAR, Sentinel Playbooks)
• Pemahaman cloud security: Azure Defender, AWS GuardDuty, atau GCP SCC
• Pengalaman di lingkungan MSSP atau multi-klien

Sertifikasi yang diutamakan:

1. SC-200 (Microsoft), Splunk Core Certified Power User, CrowdStrike CCFA/CCFH
2. CompTIA CySA+, GCIA (GIAC), BTL2

Tanggung Jawab:

• Investigasi lanjutan alert EDR: malware, ransomware, fileless attack, lateral movement
• Threat hunting proaktif berbasis IOC, TTPs, dan MITRE ATT&CK Framework
• Eksekusi endpoint containment, isolasi, remediation, dan recovery
• Tuning policy EDR untuk menekan false positive tanpa mengorbankan coverage
• Investigasi dan analisis alert SIEM yang dieskalasi dari L1
• Korelasi log lintas sumber: firewall, EDR, Active Directory, cloud, aplikasi
• Tuning detection rule dan pembuatan use-case SIEM baru sesuai threat landscape
• Membuat dan memelihara playbook response untuk setiap kategori insiden
• Membuat laporan insiden dengan timeline, impact analysis, dan rekomendasi mitigasi