Deskripsi pekerjaan Cybersecurity Specialist (L3) PT Xynexis International
Sebagai pionir dalam industri keamanan siber di Indonesia, PT Xynexis International Group terus berkomitmen untuk menghadirkan ketahanan digital bagi para mitra strategis kami. Kami mencari seorang profesional berpengalaman untuk bergabung sebagai Cybersecurity Specialist (L3). Kami mencari praktisi keamanan siber senior yang memiliki keahlian teknis mendalam dalam menangani insiden kompleks, analisis ancaman tingkat lanjut, serta pengelolaan infrastruktur keamanan enterprise.
Kualifikasi:
- Pendidikan: Minimal D3/S1 pada bidang Teknik Informatika, Sistem Informasi, Teknik Komputer, Cyber Security, atau bidang terkait.
- Pengalaman: Minimal 2–4 tahun pengalaman pada bidang IT Security, Security Engineering, Network Security, atau Infrastructure Security. Memiliki pengalaman implementasi dan pengelolaan perangkat keamanan menjadi nilai tambah.
- Sertifikasi (setidaknya memiliki salah satu):
- Memiliki sertifikasi okupasi utama seperti Cyber Security Analyst tingkat lanjut dari lembaga resmi seperti BSSN atau setara.
- Bidang Cloud Security, Azure Security Engineer, Alibaba Cloud Certified Professional.
- Lebih disukai memiliki satu dari sertifikasi Cybersecurity Professional seperti dan tidak terbatas pada GIAC Certified Intrusion Analyst (GCIA), GIAC Certified Forensic Anaylst (GCFA), sertifikasi dari vendor penyedia perangkat forensik seperti OpenText EnCase dan sebagainya.
4. Pengetahuan Teknis:
- Pelacakan ancaman (threat hunting) dan perilaku serangan (advesary behaviour)
- Rekayasa (engineering) sistem deteksi dan penanganan insiden:
- membangun dan menyetel (tuning) SIEM/EDR/NDR/XDR aturan (rule) deteksi
- membangun use case yang dapat dipetakan terhadap Mitre ATT&CK
- mengurangi false-positive dan melakukan agregasi peringatan yang sama
- integrasi informasi threat intelligence dengan sistem deteksi
- mengkorelasi hasil pengujian keamanan (pemindaian kerentanan/vulnerability scanning, uji penetrasi/penetration testing, pengujian keamanan koding/ Static Analysis Security Testing, analisa komponen aplikasi/Software Component Analysis terhadap insiden yang terjadi - Pengalaman dalam melakukan forensik digital da reverse engineering
- Pengalaman dalam melakukan skripting dan atomatisasi dalam:
- deteksi serangan
- parsing data - Pengalaman dalam akusisi data baik secara lokal maupun remote dan preservasi data untuk tetap menjaga integritas, keaslian dan kredibilitas bukti (evidence)
- Pemahaman Electronic Discovery Reference Model
5. Pengetahuan lainnya: Memahami referensi regulasi dan standar terkait cyber security, seperti dan tidak terbatas pada ISO 27001, PCI DSS, UU ITE, UU PDP dan lain sebagainya.
Jika Anda memenuhi kualifikasi di atas dan siap mengambil peran strategis dalam menjaga keamanan informasi perusahaan kami, silakan kirimkan CV terbaru dan portofolio Anda.
