IT Security Officer

Tugas Utama

• Memantau, menganalisis, dan menindaklanjuti peringatan serta keamanan siber setiap hari.
• Melakukan penilaian kerentanan, analisis log, dan pemantauan intelejen ancaman secara proaktif untuk mengidentifikasi potensi resiko.
• Memimpin respons insiden lini pertama, pengendalian, dan kegiatan pemulihan terhadap ancaman keamanan yang terdeteksi.
• Memastikan eskalasi dan dokumentasi insiden dilakukan tepat waktu sesuai dengan prosedur keamanan yang telah ditetapkan.
• Memelihara dan meningkatkan kontrol keamanan endpoint, jaringan, dan aplikasi.
• Melakukan peninjauan berkala terhadap firewall, hak akses, dan konfigurasi sistem untuk memastikan kepatuhan terhadap kebijakan perusahaan.
• Berkolaborasi dengan tim infrastruktur TI, aplikasi, dan helpdesk untuk memastikan penerapan keamanan yang konsisten.
• Berkoordinasi dengan unit bisnis dan Group Cybersecurity Team selama proses respons atau mitigasi ancaman.
• Memberikan dukungan konsultatif terkait konfigurasi yang aman, pengelolaan patch, dan praktik perlindungan data.

Kualifikasi

• Bersedia ditempatkan di Kompleks Pabrik Citeureup, Bogor, dengan pola kerja shift.
• Fasih berbahasa Inggris dan Bahasa Indonesia, baik secara tertulis maupun lisan.
• Minimal memiliki gelar Sarjana (S1) di bidang Keamanan Siber, Ilmu Komputer, Teknologi Informasi, atau bidang terkait dengan IPK minimal 3,0.
• Minimal dua tahun pengalaman di bidang Operasi Keamanan TI, Keamanan Jaringan, atau Respons Insiden.
• Memiliki kemampuan komunikasi yang sangat baik, kemampuan analitis dan pemecahan masalah yang kuat, serta perhatian tinggi terhadap detail.
• Memiliki pengalaman praktik langsung yang terbukti dalam penggunaan firewall, perangkat SIEM, platform EDR/XDR, dan sistem pemantauan jaringan.
• Memiliki pemahaman yang kuat mengenai kerangka kerja keamanan (NIST, ISO 27001, CIS Controls).
• Menguasai protokol jaringan, analisis ancaman, deteksi intrusi, dan perlindungan endpoint.
• Memiliki pengalaman dalam pengelolaan kerentanan, proses patching, dan korelasi log.
• Memiliki sertifikasi profesional seperti CompTIA Security+, CEH, CISM, CISSP, atau ISO 27001 akan menjadi nilai tambah yang sangat baik.

====

Key Roles & Responsibilities

• Monitor, analyze, and respond to cybersecurity alerts and incidents on a daily basis.Perform vulnerability assessments, log analysis, and threat intelligence monitoring to proactively identify potential risks.
• Lead first-line incident response, containment, and remediation activities for detected security threats.
• Ensure timely escalation and documentation of incidents according to established security procedures.
• Maintain and enhance endpoint, network, and application security controls.
• Conduct periodic reviews of firewall, access rights, and system configurations to ensure compliance with company policies.
• Collaborate with IT infrastructure, application, and helpdesk teams to ensure consistent security enforcement.
• Coordinate with business units and the Group Cybersecurity Team during threat response or mitigation efforts.
• Provide advisory support on secure configuration, patch management, and data protection practices.

Qualifications

• Willing to be assigned to the Citeureup Factory, Bogor, with a shift schedule pattern.
• Fluent in English and Bahasa Indonesia, both written and spoken.Minimum Bachelor’s Degree in Cybersecurity, Computer Science, Information Technology, or related discipline with GPA 3.0 above.
• Minimum two years experience in IT Security Operations, Network Security, or Incident Response.
• Excellent communication, strong analytical and problem-solving skills with high attention to detail.
• Proven hands-on experience with firewalls, SIEM tools, EDR/XDR platforms, and network monitoring systems.
• Strong understanding of security frameworks (NIST, ISO 27001, CIS Controls).
• Proficiency in network protocols, threat analysis, intrusion detection, and endpoint protection.
• Experience with vulnerability management, patching processes, and log correlation.
• Have professional certifications such as CompTIA Security+, CEH, CISM, CISSP, or ISO 27001 are highly advantageous.