Job description for Security Operations Center (SOC) - L2 at Iproteksi Telematika
SOC ANALYST L2
PT Iproteksi Telematika
Job Type: Full-time
Position Level: L2 SOC
Experience: 3–5 years
Education: Bachelor’s Degree (S1)
Gender: Male / Female
Industry: IT & Cybersecurity
Requirement:
1. Memiliki pemahaman mendalam mengenai cybersecurity, networking, security monitoring, dan incident response.
2. Berpengalaman menggunakan SIEM seperti Stellar Cyber, Elastic SIEM, Wazuh, Splunk, atau platform sejenis.
3. Memahami analisis log, IOC, MITRE ATT&CK Framework, serta teknik dan taktik serangan siber.
4. Mampu melakukan investigasi lanjutan terhadap security alert dan security incident yang dieskalasikan oleh L1.
5. Memiliki kemampuan threat hunting, threat analysis, serta identifikasi pola serangan dan aktivitas mencurigakan.
6. Memahami teknik incident containment, remediation, dan koordinasi penanganan insiden dengan tim terkait.
7. Memiliki kemampuan analitis, problem solving, serta penyusunan laporan investigasi yang baik.
8. Bersedia bekerja secara shift 24/7 sesuai kebutuhan operasional SOC.
9. Memiliki sertifikasi di bidang cybersecurity menjadi nilai tambah, seperti CompTIA Security+, BTL1, CCD, CompTIA CySA+, atau sertifikasi relevan lainnya.
Responsibility:
1. Melakukan investigasi dan analisis lanjutan terhadap security alert dan security incident yang dieskalasikan oleh SOC Analyst L1.
2. Melakukan analisis mendalam terhadap log, IOC, dan indikator serangan untuk mengidentifikasi akar permasalahan, cakupan, serta dampak insiden keamanan.
3. Melakukan threat hunting secara proaktif untuk mengidentifikasi potensi ancaman dan aktivitas mencurigakan yang belum terdeteksi oleh sistem keamanan.
4. Melakukan koordinasi tindakan incident containment dan remediation bersama tim terkait untuk meminimalkan dampak insiden.
5. Melakukan tuning dan optimalisasi detection rule serta use case pada SIEM untuk meningkatkan akurasi deteksi dan mengurangi false positive.
6. Melakukan analisis terhadap pola serangan dan mengidentifikasi potensi ancaman berdasarkan MITRE ATT&CK Framework serta threat intelligence yang relevan.
7. Melakukan eskalasi insiden keamanan yang kompleks atau kritis kepada SOC Analyst L3, disertai hasil investigasi, analisis, dan bukti pendukung yang relevan.
8. Menyusun dan memperbarui dokumentasi insiden, hasil investigasi, rekomendasi penanganan, serta laporan analisis keamanan.
9. Memberikan arahan teknis dan dukungan kepada SOC Analyst L1 dalam proses investigasi dan penanganan security alert.
10. Mendukung operasional SOC 24/7 melalui sistem shift serta memastikan penanganan insiden berjalan sesuai SOP dan SLA yang berlaku.
