SOC L1

Kesempatan
PT Mitra Utama Solusi Telematika mencari profesional berpengalaman untuk bergabung sebagai SOC L1 (Security Operations Center Level 1). Dalam peran ini, Anda akan menjadi garis pertama pertahanan kami terhadap ancaman keamanan siber, memantau dan merespons insiden keamanan di seluruh infrastruktur IT kami. Sebagai SOC L1, Anda akan memainkan peran penting dalam menjaga keamanan data dan sistem perusahaan, memastikan bahwa semua aktivitas jaringan dimonitor secara real-time dan ancaman potensial ditangani dengan cepat. Posisi ini menawarkan kesempatan untuk berkembang dalam karir keamanan siber yang dinamis dan menantang. Jabatan ini adalah posisi fulltime yang berbasis di Jakarta Selatan, Jakarta.

Tanggung Jawab Utama

• Memantau alert dan event keamanan dari berbagai tools SIEM, IDS/IPS, dan security tools lainnya secara 24/7 untuk mendeteksi aktivitas mencurigakan atau anomali.
• Melakukan investigasi awal terhadap insiden keamanan yang terdeteksi dan mendokumentasikan temuan dengan detail yang akurat.
• Merespons incident keamanan dengan cepat dan efektif, mengikuti prosedur eskalasi yang telah ditetapkan.
• Menganalisis log keamanan dan network traffic untuk mengidentifikasi pola serangan atau aktivitas mencurigakan.
• Membuat laporan harian, mingguan, dan bulanan mengenai aktivitas keamanan dan insiden yang terjadi.
• Berkolaborasi dengan tim keamanan siber yang lebih senior (SOC L2/L3) dalam menangani insiden yang kompleks.
• Menjaga dan memperbarui knowledge base insiden keamanan untuk referensi tim.
• Melakukan tugas-tugas administratif dan maintenance pada tools monitoring keamanan.
• Membantu dalam implementasi best practice dan prosedur keamanan yang baru.

Keterampilan, Kualifikasi, dan Pengalaman yang Dibutuhkan

• Pendidikan minimal S1 di bidang Teknik Informatika, Keamanan Siber, atau bidang terkait.
• Minimal 1-2 tahun pengalaman di bidang keamanan siber atau network monitoring.
• Pemahaman yang kuat tentang protokol jaringan (TCP/IP, DNS, HTTP/HTTPS) dan arsitektur jaringan dasar.
• Pengetahuan tentang tools SIEM seperti Splunk, ELK Stack, atau Qradar.
• Kemampuan menganalisis log sistem dan network traffic.
• Penguasaan sistem operasi Windows dan Linux.
• Pemahaman tentang ancaman keamanan siber umum seperti malware, phishing, DDoS, dan SQL injection.
• Sertifikasi keamanan siber seperti CompTIA Security+, CEH, atau CISSP adalah nilai tambah.
• Kemampuan komunikasi yang baik dan dokumentasi yang jelas dan terstruktur.
• Kemampuan bekerja di bawah tekanan dan mengambil keputusan cepat dalam situasi darurat.
• Perhatian terhadap detail dan disiplin tinggi dalam mengikuti standar operasional.
• Pengalaman dengan ticketing system dan incident management adalah keuntungan tambahan.

Manfaat Utama Perusahaan

• Gaji yang kompetitif sesuai dengan pengalaman dan kinerja Anda.
• Asuransi kesehatan komprehensif untuk Anda dan keluarga.