IT Security Engineer (Fintech Company)

Qualifications & Skills

• Minimal 3 tahun pengalaman di bidang IT Infrastructure / IT Engineering dengan minimal 2–3 tahun exposure / pengalaman langsung IT Security / Cyber Security.
• Menguasai operasional Juniper, Fortigate, SonicWall, VMware, serta mahir perintah dasar Linux dan konsep jaringan (TCP/IP, VLAN, Subnetting, DNS, HTTPS).
• Berpengalaman mengoperasikan SIEM serta terbiasa mendesain keamanan untuk tools operasional IT Infrastructure.
• Mampu melakukan vulnerability assessment, evaluasi firewall/log, serta menguasai kontrol akses (IAM, MFA, RBAC/PAM, Zero Trust).
• Memahami best practice & standar keamanan seperti ISO 27001, NIST, CIS, dan OWASP.
• Memiliki pengalaman pada cloud security, container security, Kubernetes/OpenShift, atau workload security.
• Memiliki sertifikasi security/network seperti CompTIA Security+, CySA+, CEH, Fortinet, Cisco, atau sertifikasi relevan lainnya.

Key Responsibilites

• Melakukan monitoring dan analisis security alert/event pada server, network, endpoint, aplikasi, dan cloud environment.
• Melakukan initial investigation, containment, remediation, recovery, dan root cause analysis terhadap security incident.
• Melakukan vulnerability assessment, menentukan prioritas remediation, melakukan tracking hingga closure, dan verification setelah perbaikan.
• Melakukan security review dan hardening pada server, network device, firewall, VPN, cloud, container, serta infrastructure environment.
• Melakukan review terhadap firewall policy, network segmentation, privileged access, IAM/MFA/RBAC/PAM, serta access control.
• Mendukung security assessment pada aplikasi/API, cloud, container, Kubernetes/OpenShift, serta proses DevSecOps.
• Mendukung pelaksanaan Vulnerability Assessment/Penetration Testing, security audit, penyediaan evidence, dan remediation finding.
• Membuat dokumentasi dan laporan security secara berkala serta memberikan rekomendasi security improvement kepada technical owner dan management.