Deskripsi pekerjaan Analis Pusat Operasi Keamanan (SOC) PT Sinergy Informasi Pratama
Qualifications:
- Memiliki pengalaman Min. 3 tahun di bidang SOC
- Memiliki pengalaman di: Digital Forensics (DFIR), Threat Hunting,
- Memiliki Skill & Kompetensi: Threat Hunting methodology, Digital Forensics (Memory, Disk, Log analysis), MITRE ATT&CK & Attack Chain Analysis
- Memiliki pengalaman dengan tools: SIEM (Elastic, Splunk, QRadar, dll), EDR/XDR (CrowdStrike, Defender, Elastic, dll), Network analysis tools (Wireshark, Zeek, dll)
- Mampu melakukan: Log correlation & timeline analysis, Malware triage (basic), Root cause analysis, Memiliki kemampuan scripting (PowerShell / Python) menjadi nilai tambah
- Memiliki kemampuan komunikasi teknis yang baik (untuk report & stakeholder)
- Mampu bekerja dalam tekanan dan menangani incident high severity
Job Description:
- Bertanggung jawab dalam melakukan investigasi mendalam, threat hunting, dan incident handling terhadap insiden keamanan yang telah di-escalate dari tim L1 maupun hasil deteksi lainnya dengan detail sebagai berikut:
- Melakukan investigasi lanjutan (deep analysis) terhadap security incident
- Melakukan threat hunting secara proaktif berdasarkan threat intelligence dan hypothesis-driven approach
- Melakukan digital forensics (host-based & log-based) untuk mengidentifikasi root cause dan attack chain
- Melakukan analisis berbasis framework seperti MITRE ATT&CK
- Mengidentifikasi teknik, taktik, dan prosedur (TTP) yang digunakan attacker
- Melakukan correlation analysis dari berbagai sumber log (SIEM, EDR, NDR, dll)
- Memberikan recommendation dan containment strategy terhadap insiden
- Berkolaborasi dengan L1 untuk validasi alert dan tuning detection
- Membantu tim engineering dalam use case improvement / detection tuning
- Membuat laporan investigasi (incident report / RCA) secara detail dan terstruktur
- Berinteraksi dengan customer untuk menjelaskan hasil investigasi jika diperlukan.
