Tier 2 SOC Analyst

Tanggung Jawab Utama

- Melakukan analisis lanjutan terhadap alert dan insiden keamanan yang di-escalate dari L1

- Mengidentifikasi, menginvestigasi, dan merespon ancaman keamanan (threat detection & incident response)

- Melakukan threat hunting untuk menemukan potensi ancaman yang tidak terdeteksi oleh sistem

- Menganalisis log dari berbagai sumber (SIEM, firewall, endpoint, server, dll)

- Mengembangkan dan menyempurnakan use case / rule di SIEM untuk meningkatkan deteksi

- Memberikan rekomendasi mitigasi dan perbaikan kepada tim internal maupun klien

- Berkolaborasi dengan tim IT/Network/Security untuk penanganan insiden

- Membuat laporan insiden (incident report) secara detail dan profesional

- Melakukan tuning terhadap sistem monitoring untuk mengurangi false positive

- Membantu L1 dalam troubleshooting dan peningkatan kemampuan teknis

Kualifikasi

- Minimal pengalaman 2–4 tahun di bidang SOC / Cybersecurity

- Memahami konsep dasar keamanan jaringan (TCP/IP, Firewall, IDS/IPS, VPN)

- Berpengalaman menggunakan tools seperti SIEM (Splunk, QRadar, dll), EDR, dan monitoring tools lainnya

- Memahami framework keamanan seperti MITRE ATT&CK, NIST, atau ISO 27001

- Memiliki kemampuan analisa log dan investigasi insiden yang baik

- Terbiasa bekerja dalam sistem shift (SOC 24/7)

- Memiliki kemampuan problem solving dan analytical thinking yang kuat

Nilai Tambah (Preferred)

Memiliki sertifikasi seperti CEH, CompTIA Security+, CySA+, atau sejenis

Pengalaman dalam threat intelligence / threat hunting

Basic scripting (Python, Bash) menjadi nilai plus

Pernah handle incident response secara end-to-end