Security Engineer 3+ Years Experience

Deskripsi pekerjaan Security Engineer 3+ Years Experience PT Infokes Indonesia (Bandung)

Kualifikasi

• Bersedia bekerja Work From Office (WFO) di Bandung.
• Diutamakan kandidat yang memiliki pengalaman minimal 3 tahun di bidang Security Engineer.

Pendidikan minimal S1 Computer Science, Information Technology, Software Engineering, atau bidang terkait; pengalaman kerja yang relevan dapat dipertimbangkan.

Memiliki pengalaman atau pemahaman IT Infrastructure & Information Security, seperti server, workstation, network, application, system patching, dan system upgrading.

• Memahami cara menjaga data sensitif dan confidential serta penerapan basic security controls.
• Memahami ISO 27001 dan dasar-dasar Information Security.
• Memahami dan pernah menggunakan Windows dan Linux OS.
• Memiliki pemahaman Cloud Security pada salah satu atau beberapa platform: AWS, Azure, atau GCP.
• Mampu membuat basic script menggunakan Bash, Python, atau scripting language lainnya.
• Memahami konsep system hardening, vulnerability management, access control, security monitoring, dan incident response.
• Memiliki pengalaman di penetration testing, security audit, atau security incident handling menjadi nilai tambah.
• Memiliki sertifikasi Cloud Security / Information Security / Cybersecurity menjadi nilai tambah.

Deskripsi Pekerjaan

• Mengembangkan dan menerapkan security standards, policies, dan best practices di perusahaan.
• Memberikan rekomendasi security improvement kepada management berdasarkan risiko dan kebutuhan perusahaan.
• Mengembangkan strategi untuk mencegah, menangani, dan memulihkan security incident atau security breach.
• Melakukan konfigurasi dan improvement security pada system, server, network, workstation, application, dan cloud infrastructure.
• Melakukan monitoring, identifikasi, dan penanganan terhadap security threats dan vulnerabilities.
• Melakukan system hardening untuk meningkatkan keamanan infrastructure dan system.
• Melakukan atau mendukung vulnerability assessment dan penetration testing.
• Melakukan internal security audit serta mendokumentasikan hasil audit dan tindak lanjutnya.
• Membuat dan memelihara dokumentasi security policies, procedures, standards, dan audit evidence.
• Memberikan information security awareness dan training kepada karyawan.
• Berkolaborasi dengan tim IT dan tim terkait untuk memastikan security controls diterapkan dengan baik.
• Mengikuti perkembangan cybersecurity threats, vulnerabilities, technologies, dan best practices.