Deskripsi pekerjaan SOC Analyst PT Dikstra Cipta Solusi
SOC Analyst
Jobdesc:
- Melakukan investigasi mendalam terhadap security alert yang dieskalasikan oleh SOC L1, L2.
- Menganalisis log dari SIEM, EDR/XDR, firewall, IDS/IPS, dan security tools lainnya.
- Melakukan incident triage, threat analysis, impact assessment, dan root cause analysis.
- Melakukan threat hunting serta mengidentifikasi IOC dan TTP menggunakan MITRE ATT&CK.
- Melakukan containment dan remediation sesuai prosedur dan otorisasi.
- Melakukan tuning detection rules dan mengurangi false positive.
- Membuat laporan insiden serta melakukan eskalasi ke SOC L3 jika diperlukan.
Kualifikasi:
- Pengalaman minimal 5 tahun di bidang cybersecurity atau SOC, dengan pengalaman investigasi setara L2.
- Memiliki pengalaman hands-on menggunakan SIEM seperti Splunk, Microsoft Sentinel, IBM QRadar, atau Elastic (atau setara lainnya)
- Memahami penggunaan EDR/XDR seperti CrowdStrike, Microsoft Defender, atau SentinelOne.
- Memahami log analysis, network security, endpoint security, dan incident response.
- Memahami MITRE ATT&CK, IOC analysis, dan threat hunting.
- Mampu melakukan investigasi mandiri, analisis root cause, dan incident handling.
- Memiliki kemampuan scripting dasar (Python, PowerShell, atau Bash) menjadi nilai tambah.
- Sertifikasi seperti SC-200, CySA+, BTL1/2, atau GCIH menjadi nilai tambah.
