IT Cyber Security Analyst

Requirement :

• Pendidikan minimal S1 dari jurusan Teknik Informatika/Sistem Informasi/Cyber Security/Teknologi Informasi atau jurusan terkait.
• Minimal 8 tahun pengalaman di bidang IT Cyber Security.
• Memiliki pengalaman teknis: Threat intelligence, threat hunting, malware analysis, MITRE ATT&CK framework.
• Memiliki pengalaman handle tools: Sandbox, IOC validation tools, monitoring tools untuk surface/deep/dark web.
• Memiliki pengalaman Soft Skills: Analytical thinking, reporting, komunikasi strategis ke manajemen.
• Memiliki pengalaman Domain Knowledge: Sektor finansial, fraud intelligence, brand protection.
• Memiliki pengalaman dalam mengelola siklus hidup intelijen ancaman (Intelligence Lifecycle) end-to-end, termasuk pengumpulan, analisis, diseminasi, dan evaluasi.
• Kemampuan mengumpulkan data dari berbagai sumber (surface, deep, dark web, open-source, komersial, internal) dan mengoptimalkan agregasi data.

Scope Of Work :

1. Threat Intelligence Platform Implementation & Configuration

• Mendukung implementasi Threat Intelligence Platform sesuai target deliverables project.
• Melakukan konfigurasi platform, user access, workflow, dan intelligence processing sesuai kebutuhan organisasi.
• Melakukan onboarding, normalisasi, dan validasi berbagai threat intelligence feeds (commercial, open-source, government, industry sharing, dan internal sources).
• Memastikan integrasi data intelijen ancaman dapat berjalan optimal selama fase implementasi.

2. Security Integration & Use Case Development

• Melakukan integrasi Threat Intelligence Platform dengan security tools eksisting seperti SIEM, SOAR, EDR, Email Security, Web Security, Vulnerability Management, dan SOC monitoring platform.
• Mengembangkan dan menguji intelligence-driven detection use cases berdasarkan threat landscape yang relevan dengan sektor perbankan.
• Melakukan mapping IOC, TTPs, dan threat actor profile ke framework MITRE ATT&CK.
• Mendukung tuning dan optimasi rule correlation untuk meningkatkan efektivitas deteksi ancaman.

3. Threat Intelligence Content Development

• Menyusun dan mengembangkan dashboard, threat monitoring framework, serta threat scoring model pada platform.
• Membuat template intelligence report, alert categorization, escalation workflow, dan threat classification mechanism.
• Menyusun katalog threat actor, malware family, campaign tracking, dan industry-specific threat profile yang relevan dengan organisasi.
• Mengembangkan prosedur validasi IOC dan enrichment process untuk meningkatkan kualitas intelijen ancaman.

4. Testing, Validation & Pilot Operation

• Melaksanakan User Acceptance Test (UAT), integration testing, dan functional testing terhadap seluruh fitur yang diimplementasikan.
• Melakukan simulasi threat monitoring dan intelligence workflow untuk memastikan kesiapan operasional platform.
• Mengidentifikasi dan menyelesaikan issue teknis yang muncul selama fase implementation dan stabilization.
• Mendokumentasikan hasil pengujian serta rekomendasi perbaikan sebelum go-live.

5. Documentation & Knowledge Transfer

• Menyusun Standard Operating Procedure (SOP), operational guideline, dan technical documentation terkait platform.
• Menyusun use case documentation, integration architecture, dan implementation report.
• Melaksanakan knowledge transfer kepada tim Cyber Security, SOC, dan stakeholder terkait.
• Mendukung proses handover project kepada tim operasional setelah implementasi selesai.

6. Project Support & Stakeholder Coordination

• Berkoordinasi dengan vendor, internal security team, infrastructure team, dan project stakeholder untuk memastikan kelancaran implementasi.
• Melakukan monitoring terhadap progress project, issue tracking, dan risk management terkait implementasi platform.
• Menyusun status report, milestone report, serta project update kepada Project Manager dan Management.
• Memastikan seluruh deliverables project tercapai sesuai timeline, scope, dan quality requirement yang ditetapkan.

Key Deliverables

1. Threat Intelligence Platform terimplementasi dan terkonfigurasi.
2. Threat Intelligence Feed terintegrasi dan tervalidasi.
3. Security Use Cases dan Detection Rules yang telah dikembangkan.
4. Dashboard dan Reporting Framework yang siap digunakan.
5. UAT dan Integration Testing Report.
6. SOP, Technical Documentation, dan Knowledge Transfer Material.
7. Final Project Handover Document.