Job description for Server Administration & Information Security at SCCR Indonesia
What You Will Do
- Memimpin operasional server, infrastructure, network, data, dan information security.
- Mengelola Linux Server, Windows Server, virtual machine, storage, web server, reverse proxy, DNS, SSL/TLS, dan layanan infrastruktur.
- Melakukan server hardening, patching, monitoring, troubleshooting, dan capacity planning.
- Mengelola firewall, VPN, IDS/IPS, SIEM, EDR, endpoint protection, dan centralized logging.
- Menganalisis log serta mendeteksi aktivitas atau anomali yang berpotensi menjadi insiden keamanan.
- Memimpin incident response mulai dari identifikasi hingga recovery dan evaluasi.
- Mengelola backup, restore, replication, disaster recovery, dan business continuity.
- Melakukan pengujian restore secara berkala.
- Mengelola administrator access, privileged account, service account, dan access review.
- Mengoordinasikan vulnerability assessment dan penetration testing.
- Memastikan temuan keamanan ditindaklanjuti sampai selesai.
- Membuat SOP, security policy, infrastructure diagram, asset inventory, access matrix, dan dokumentasi teknis.
- Mendukung proses audit dan peningkatan keamanan informasi perusahaan.
- Memberikan security awareness kepada karyawan.
- Mengevaluasi vendor, perangkat, lisensi, dan solusi teknologi.
- Membuat laporan kondisi infrastruktur dan keamanan kepada IT Manager.
- Memimpin dan mengembangkan anggota tim.
- Menangani eskalasi di luar jam kerja apabila terjadi insiden kritis.
What We Are Looking For
- Minimal D3/S1 bidang IT, Computer Science, Information Systems, Cybersecurity, Computer Engineering, atau bidang terkait.
- Minimal 5 tahun pengalaman dalam server administration, infrastructure, network, atau cybersecurity.
- Minimal 2 tahun pengalaman sebagai lead, coordinator, supervisor, head, atau posisi sejenis.
- Berpengalaman mengelola server produksi Linux dan Windows.
- Menguasai troubleshooting, server hardening, patching, monitoring, dan performance analysis.
- Memahami virtualization, storage, backup, restore, dan disaster recovery.
- Memahami TCP/IP, routing, VLAN, DNS, DHCP, VPN, firewall, reverse proxy, dan SSL/TLS.
- Memahami SIEM, IDS/IPS, EDR, endpoint protection, vulnerability management, dan incident response.
- Mampu melakukan log analysis dan root cause analysis.
- Memahami access control, least privilege, privileged access, dan security risk management.
- Familiar dengan ISO/IEC 27001, NIST Cybersecurity Framework, CIS Controls, atau framework sejenis.
- Mampu membuat dokumentasi teknis dan laporan manajemen.
- Memiliki kemampuan leadership, komunikasi, analisis, dan problem-solving yang baik.
- Dapat menjelaskan permasalahan teknis kepada pihak nonteknis.
- Bersedia bekerja on-site dan menangani eskalasi insiden kritis.
You Will Stand Out If You Have
- Pengalaman di holding company atau lingkungan multi-unit.
- Pengalaman mengelola multi-site atau data center.
- Pengalaman di sektor kesehatan, laboratorium, rumah sakit, atau pendidikan.
- Pengalaman cloud, container, automation, atau scripting.
- Pengalaman implementasi ISO/IEC 27001.
- Sertifikasi server, network, cloud, firewall, cybersecurity, atau information security.
- Pengalaman menangani ransomware, malware, data breach, server failure, atau disaster recovery.
- Pengalaman memimpin tim teknis.
Saat melamar, mohon cantumkan:
- server dan teknologi yang pernah dikelola;
- pengalaman menangani gangguan atau insiden;
- pengalaman backup dan disaster recovery;
- jumlah dan komposisi tim yang pernah dipimpin;
- sertifikasi;
- expected salary;
- notice period atau availability.
