L2 Security Engineer — Firewall & SASE

JOB REQUIREMENTS:

Kualifikasi Wajib:

1. Minimal 2–3 tahun pengalaman sebagai Network Security Engineer atau Firewall Engineer
2. Hands-on experience dengan minimal 2 dari: Palo Alto NGFW, Checkpoint, atau Juniper SRX
3. Mampu mengkonfigurasi dan troubleshoot: Security Policy, NAT, VPN (IPSec/SSL), routing (BGP/OSPF)
4. Pengalaman HA design dan failover testing di lingkungan DC/DRC
5. Terbiasa membuat dokumentasi teknis: HLD, LLD, MOP, UAT, RCA
6. Kemampuan troubleshooting mandiri via packet capture, log analysis, dan CLI
7. Kemampuan membaca dokumentasi teknis dalam Bahasa Inggris

Nilai Tambah:

• Pengalaman langsung dengan Prisma Access atau Zscaler ZIA/ZPA
• Familiar dengan konsep SASE: SD-WAN, ZTNA, CASB, SWG
• Pengalaman di lingkungan MSSP atau multi-klien enterprise

Sertifikasi yang diutamakan:

• PCNSE (Palo Alto), CCSE Checkpoint, JNCIP-Sec (Juniper)
• Nilai tambah: CCNP Security, Prisma Access SASE Associate, ZCCA (Zscaler)

JOB DESCRIPTION:

• Operasional dan troubleshooting NGFW: Palo Alto (PA-Series/VM-Series), Checkpoint, dan Juniper SRX di lingkungan HA (DC/DRC)
• Analisis log firewall, review security policy, dan eksekusi change management sesuai prosedur MOP
• Monitoring dan troubleshooting platform SASE: Palo Alto Prisma Access dan/atau Zscaler (ZIA/ZPA)
• Investigasi anomali traffic, policy violation, dan penanganan insiden firewall/SASE
• Melakukan preventive maintenance, OS upgrade, dan patch management
• Membuat dokumentasi teknis: RCA, runbook, change log, HLD/LLD
• Menjadi technical escalation point sebelum Lead Engineer
• On-call sesuai kebutuhan klien aktif