Job description for IT Security Officer Center L1 at Groopy
SOC Analyst L1 (Security Operations Center Analyst – Level 1)
Job Description
Kami sedang mencari SOC Analyst L1 yang bertanggung jawab untuk melakukan pemantauan keamanan sistem dan jaringan, menganalisis alert keamanan, serta melakukan identifikasi awal terhadap potensi ancaman siber. Kandidat diharapkan memiliki pemahaman dasar cybersecurity, mampu melakukan analisis log, dan mengikuti prosedur penanganan insiden keamanan sesuai standar operasional yang berlaku.
Responsibilities
1. Melakukan pemantauan keamanan sistem, jaringan, dan infrastruktur IT secara berkala melalui Security Operations Center (SOC).
2. Memantau dan menganalisis security alerts yang dihasilkan oleh SIEM, EDR, Firewall, IDS/IPS, F5, dan perangkat keamanan lainnya.
3. Melakukan initial triage dan investigasi awal terhadap alert untuk mengidentifikasi potensi ancaman, anomali, dan aktivitas mencurigakan.
4. Melakukan analisis log dari sistem operasi, perangkat jaringan, endpoint, dan aplikasi untuk membantu mengidentifikasi indikasi insiden keamanan.
5. Mengklasifikasikan alert berdasarkan tingkat risiko, tingkat keparahan, dan prioritas penanganan.
6. Mengidentifikasi dan melakukan validasi awal terhadap potensi ancaman, seperti malware, phishing, brute-force attacks, suspicious login, dan unauthorized access.
7. Melakukan eskalasi insiden keamanan kepada SOC Analyst L2 atau tim terkait apabila diperlukan, disertai informasi dan bukti pendukung yang relevan.
8. Melakukan pencatatan, dokumentasi, dan pembaruan status alert maupun insiden keamanan pada sistem tiket atau platform pelaporan yang digunakan.
9. Menyusun laporan pemantauan keamanan dan ringkasan insiden secara berkala sesuai kebutuhan operasional.
10. Memastikan setiap alert dan insiden ditangani sesuai Standard Operating Procedure (SOP), Service Level Agreement (SLA), dan kebijakan keamanan yang berlaku.
11. Mendukung proses handover antarshift serta berkoordinasi dengan tim SOC dan tim IT terkait.
12. Mengidentifikasi pola ancaman berulang dan menyampaikan temuan kepada tim terkait untuk mendukung peningkatan efektivitas monitoring keamanan.
Requirements / Qualifications
1. Pendidikan minimal D3 atau S1 dari jurusan Teknik Informatika, Sistem Informasi, Ilmu Komputer, Cybersecurity, atau bidang relevan lainnya.
2. Memiliki pemahaman dasar mengenai cybersecurity, konsep keamanan informasi, jaringan komputer, sistem operasi, dan analisis log.
3. Memahami konsep dasar TCP/IP, DNS, HTTP/HTTPS, VPN, routing, switching, serta port dan protokol jaringan.
4. Familiar dengan penggunaan atau konsep kerja security tools, seperti:
- Security Information and Event Management (SIEM).
- Endpoint Detection and Response (EDR).
- Firewall.
- Intrusion Detection System (IDS) dan Intrusion Prevention System (IPS).
- F5 BIG-IP atau teknologi F5 yang relevan.
5. Memahami konsep dasar security incident management, vulnerability, threat detection, dan incident escalation.
6. Mampu melakukan pemeriksaan awal terhadap security alerts serta mengidentifikasi aktivitas jaringan atau sistem yang mencurigakan.
7. Memiliki kemampuan analitis, ketelitian, pemecahan masalah, dan dokumentasi yang baik.
8. Mampu bekerja secara terstruktur, mengikuti SOP, serta berkoordinasi dengan tim dalam menangani insiden keamanan.
9. Bersedia bekerja dengan sistem shift, termasuk malam, akhir pekan, atau hari libur apabila dibutuhkan oleh operasional SOC.
10. Memiliki minimal salah satu sertifikasi berikut:
- BNSP SOC Analyst Level 1.
- Cisco Certified Network Associate (CCNA).
- CompTIA Security+.
- Cisco Certified CyberOps Associate.
