Manager security system

Job Requirements

• Menyusun, menerapkan, dan mengevaluasi strategi, kebijakan, standar, serta prosedur keamanan sistem informasi sesuai kebutuhan dan risiko perusahaan.
• Mengelola keamanan jaringan, server, aplikasi, basis data, dan infrastruktur teknologi informasi untuk menjaga kerahasiaan, integritas, serta ketersediaan informasi.
• Mengidentifikasi dan menilai risiko keamanan informasi serta mengoordinasikan pelaksanaan mitigasi bersama unit kerja terkait.
• Mengawasi pemantauan keamanan melalui Security Operations Center (SOC), baik yang dikelola secara internal maupun oleh penyedia jasa, termasuk memastikan tindak lanjut atas temuan dan peringatan keamanan.
• Memimpin penanganan insiden keamanan, mulai dari identifikasi, pembatasan dampak, investigasi, pemulihan, hingga penyusunan rekomendasi pencegahan kejadian berulang.
• Mengoordinasikan pelaksanaan vulnerability assessment dan penetration testing, serta memantau penyelesaian temuan berdasarkan tingkat risikonya.
• Memastikan penerapan pengelolaan hak akses, pengamanan konfigurasi, pembaruan keamanan, enkripsi, dan pencatatan aktivitas sistem.
• Berkoordinasi dengan tim pengembangan aplikasi dan infrastruktur untuk memastikan aspek keamanan diterapkan sejak tahap perencanaan, pengembangan, pengujian, hingga implementasi sistem.
• Mendukung pemenuhan ketentuan keamanan informasi yang berlaku bagi perusahaan, termasuk kebutuhan audit, pelindungan data pribadi, dan tindak lanjut atas temuan pemeriksaan.
• Mengevaluasi aspek keamanan penyedia jasa dan pihak ketiga yang memiliki akses terhadap sistem atau informasi perusahaan.
• Mengoordinasikan pengujian kesiapan pemulihan sistem bersama unit kerja terkait untuk mendukung keberlangsungan operasional perusahaan.
• Mengelola tim, program kerja, anggaran, dan indikator kinerja fungsi keamanan sistem, serta menyampaikan laporan risiko dan rekomendasi perbaikan kepada manajemen.
• Menyelenggarakan program edukasi dan peningkatan kesadaran keamanan informasi bagi karyawan.
• Memahami TIKMI dan Ketentuan perlindungan data pribadi (PDP) di Indonesia.

Job Responsibilities

• Pendidikan minimal S1 Teknik Informatika, Sistem Informasi, Teknik Komputer, Keamanan Siber, atau bidang lain yang relevan.
• Memiliki pengalaman minimal 3 tahun di bidang keamanan informasi atau keamanan siber, termasuk minimal 2 tahun dalam posisi memimpin tim atau mengelola fungsi keamanan.
• Diutamakan memiliki pengalaman pada industri sistem pembayaran, perbankan, teknologi finansial, atau perusahaan dengan layanan transaksi elektronik.
• Memahami pengelolaan risiko keamanan informasi, penanganan insiden, pengelolaan kerentanan, dan pengamanan infrastruktur serta aplikasi.
• Memiliki pemahaman teknis mengenai keamanan jaringan, sistem operasi, basis data, layanan cloud, serta pengelolaan identitas dan hak akses.
• Memiliki pengalaman menggunakan atau mengelola perangkat keamanan, seperti firewall, WAF, IDS/IPS, SIEM, dan EDR.
• Memahami prinsip pengembangan aplikasi yang aman, keamanan API, serta pengujian keamanan aplikasi.
• Memahami standar dan kerangka kerja keamanan informasi, seperti ISO/IEC 27001, NIST Cybersecurity Framework, dan CIS Controls. Pemahaman PCI DSS menjadi nilai tambah sesuai lingkup layanan perusahaan.
• Memahami prinsip pelindungan data pribadi dan ketentuan keamanan teknologi informasi yang relevan dengan kegiatan usaha perusahaan.
• Mampu mengelola penyedia jasa keamanan, mengevaluasi kualitas layanan, dan memastikan penyelesaian temuan sesuai target.
• Memiliki kemampuan kepemimpinan, analisis, pemecahan masalah, komunikasi, serta koordinasi lintas fungsi.
• Mampu menyusun kebijakan, prosedur, laporan insiden, dan laporan risiko keamanan secara jelas serta menyampaikan rekomendasi kepada manajemen.
• Diutamakan memiliki sertifikasi profesional yang relevan, seperti CISSP, CISM, atau sertifikasi ISO/IEC 27001.
• Memiliki integritas, ketelitian, dan komitmen menjaga kerahasiaan informasi, serta bersedia melakukan koordinasi penanganan insiden kritis di luar jam kerja sesuai pengaturan perusahaan.