Deskripsi pekerjaan DEDICATED SOC ANALYST L2 Innovation Technology Solution
Lokasi: Jakarta Selatan (onsite di klien)
Jam kerja: Sesuai jam kantor klien
Tipe: Full-time
Ringkasan Posisi
Cybersphere mencari SOC Analyst L2 yang ditempatkan secara dedicated di klien untuk investigasi mendalam, respons insiden, peningkatan kemampuan deteksi, serta menjadi rujukan teknis tim L1.
Tanggung Jawab
• Menangani eskalasi dari L1 dan melakukan investigasi mendalam
• Melakukan root cause analysis, scoping, dan analisis dampak insiden
• Memimpin containment, eradication, dan recovery bersama tim IT klien
• Melakukan threat hunting berbasis hipotesis dan MITRE ATT&CK
• Membuat dan menyetel use case/rule deteksi di SIEM/EDR untuk menekan false positive
• Menganalisis artefak (log, memori, network traffic) dan analisis malware dasar
• Menyusun laporan insiden teknis dan ringkasan eksekutif untuk klien
• Membimbing L1 serta memperbarui playbook dan SOP
Kualifikasi Wajib
• Minimal S1 Teknik Informatika, Sistem Informasi, Ilmu Komputer, atau bidang terkait
• Pengalaman minimal 2 tahun di SOC atau incident response, termasuk minimal 1 tahun menangani investigasi insiden hasil eskalasi (bukan hanya monitoring)
• Wajib memiliki minimal satu sertifikasi aktif berikut:
- CompTIA CySA+
- GIAC GCIH
- GIAC GCIA
- EC-Council ECIH
- EC-Council CTIA
- Blue Team Level 2 (BTL2) atau CyberDefenders CCD
- Sertifikat Kompetensi BNSP skema L2 SOC Analyst (LSP BSSN)
• Hands-on dengan SIEM, termasuk penulisan query dan rule korelasi
• Pengalaman dengan EDR dan analisis network traffic (Wireshark, Zeek, atau sejenis)
• Memahami MITRE ATT&CK, Cyber Kill Chain, dan siklus incident response (NIST/SANS)
• Mampu menganalisis log Windows (Event ID, Sysmon) dan Linux secara mendalam
• Komunikasi tertulis dan lisan yang baik, termasuk ke audiens non-teknis
• Bersedia bekerja onsite sesuai jam kerja kantor, dan dapat dihubungi untuk insiden kritis di luar jam kerja bila diperlukan
Nilai Tambah
• Sertifikasi produk SIEM/EDR (Splunk, QRadar, Microsoft SC-200)
• Scripting (Python, PowerShell, Bash)
• Pengalaman SOAR atau threat intelligence platform (MISP, OpenCTI)
• Pengalaman digital forensics atau malware analysis
Benefit
• Gaji kompetitif
• BPJS Kesehatan dan Ketenagakerjaan
• Dukungan biaya sertifikasi lanjutan
