Deskripsi pekerjaan IT Security Analyst PT Unilabel Pakindo Jaya
Job Title: IT Security Analyst (SIEM & Endpoint Security)
Deskripsi Pekerjaan (Responsibilities)
Monitoring & Triase: Memantau, mendeteksi, dan mengklasifikasikan alert keamanan harian dari SIEM, Antivirus, dan EDR (True/False Positive).
Investigasi Insiden: Melakukan analisis awal dan investigasi mendalam terhadap potensi ancaman (misal: Malware, Phishing, Unauthorized Access).
Log Analysis & Tuning: Menganalisis log dari berbagai sumber (Firewall, Server, AD, DB, Aplikasi) serta melakukan rule tuning pada SIEM untuk mengurangi False Positive.
Koordinasi & Mitigasi: Berkoordinasi dengan tim IT/Infra/DevOps dalam penanganan insiden, penyediaan bukti (evidence), dan rekomendasi mitigasi hingga penutupan tiket (incident resolution).
Health Check Tools: Memantau kesehatan dan efektivitas solusi antivirus, EDR, serta agen keamanan di endpoint.
Kualifikasi Utama (Requirements)
Pendidikan S1 Teknik Informatika / Sistem Informasi / Teknologi Informasi / Elektro.
Pengalaman minimal 4 tahun di bidang Cyber Security, SOC, atau Security Monitoring.
Pengalaman praktis menggunakan platform SIEM (IBM QRadar / Splunk / Microsoft Sentinel / ELK / ArcSight).
Pengalaman mengelola solusi EDR / Endpoint Security (CrowdStrike / Defender for Endpoint / Trend Micro / SentinelOne).
Pemahaman kuat tentang jaringan & sistem: TCP/IP, DNS, Active Directory, Log Analysis (Windows/Linux), dan pemetaaan indikator kompromi (IOC).
