Deskripsi pekerjaan L2 Deep Investigation PT. Maxplus Indonesia Anugerah
Deskripsi Pekerjaan
- Melakukan investigasi mendalam terhadap alert dari sistem keamanan (SIEM, EDR, WAF)
- Melakukan analisis log dan korelasi event untuk mengidentifikasi potensi insiden
- Menangani incident response (containment, eradication, recovery)
- Melakukan threat hunting sederhana berdasarkan IOC
- Melakukan tuning dan optimasi rule pada SIEM/EDR
- False positive reduction berbasis pattern
- Berkolaborasi dengan tim L1 dan L3 dalam penanganan insiden keamanan
Kualifikasi Teknis
- Pengalaman minimal 2 tahun di bidang SOC / Cyber Security
- Menguasai SIEM seperti Splunk, Elastic Stack, atau Wazuh
- Mampu analisis log Linux & Windows (auth.log, syslog, event viewer)
- Memahami jaringan (TCP/IP, DNS, HTTP/HTTPS
Tanggung Jawab Tambahan
- Analisis serangan seperti brute force, malware, web exploitation
- Membuat laporan insiden dan dokumentasi teknis
- Memberikan rekomendasi mitigasi dan perbaikan sistem
- Membantu pengembangan playbook incident response
- Handling alert sesuai SLA
- Shift-based / on-call awareness
Kualifikasi Tambahan (Nilai Plus)
- Memiliki sertifikasi seperti CompTIA Security+, CEH, atau CySA+
- Bisa scripting (Python/Bash)
- Pengalaman handling incident real (defacement, ransomware, intrusion)
- Familiar dengan tools security
- Berpengalaman dengan EDR seperti CrowdStrike Falcon atau Microsoft Defender for Endpoint
- Memahami framework MITRE ATT&CK
