IT Security Officer

• Tugas Utama
• Memantau, menganalisis, dan menindaklanjuti peringatan serta keamanan siber setiap hari.
• Melakukan penilaian kerentanan, analisis log, dan pemantauan intelejen ancaman secara proaktif untuk mengidentifikasi potensi resiko.
• Memimpin respons insiden lini pertama, pengendalian, dan kegiatan pemulihan terhadap ancaman keamanan yang terdeteksi.
• Memastikan eskalasi dan dokumentasi insiden dilakukan tepat waktu sesuai dengan prosedur keamanan yang telah ditetapkan.
• Memelihara dan meningkatkan kontrol keamanan endpoint, jaringan, dan aplikasi.
• Melakukan peninjauan berkala terhadap firewall, hak akses, dan konfigurasi sistem untuk memastikan kepatuhan terhadap kebijakan perusahaan.
• Berkolaborasi dengan tim infrastruktur TI, aplikasi, dan helpdesk untuk memastikan penerapan keamanan yang konsisten.
• Berkoordinasi dengan unit bisnis dan Group Cybersecurity Team selama proses respons atau mitigasi ancaman.
• Memberikan dukungan konsultatif terkait konfigurasi yang aman, pengelolaan patch, dan praktik perlindungan data.

Kualifikasi

• Bersedia ditempatkan di Kompleks Pabrik Citeureup, Bogor, dengan pola kerja shift.
• Fasih berbahasa Inggris dan Bahasa Indonesia, baik secara tertulis maupun lisan.
• Minimal memiliki gelar Sarjana (S1) di bidang Keamanan Siber, Ilmu Komputer, Teknologi Informasi, atau bidang terkait dengan IPK minimal 3,0.
• Minimal dua tahun pengalaman di bidang Operasi Keamanan TI, Keamanan Jaringan, atau Respons Insiden.
• Memiliki kemampuan komunikasi yang sangat baik, kemampuan analitis dan pemecahan masalah yang kuat, serta perhatian tinggi terhadap detail.
• Memiliki pengalaman praktik langsung yang terbukti dalam penggunaan firewall, perangkat SIEM, platform EDR/XDR, dan sistem pemantauan jaringan.
• Memiliki pemahaman yang kuat mengenai kerangka kerja keamanan (NIST, ISO 27001, CIS Controls).
• Menguasai protokol jaringan, analisis ancaman, deteksi intrusi, dan perlindungan endpoint.
• Memiliki pengalaman dalam pengelolaan kerentanan, proses patching, dan korelasi log.
• Memiliki sertifikasi profesional seperti CompTIA Security+, CEH, CISM, CISSP, atau ISO 27001 akan menjadi nilai tambah yang sangat baik.