Cyber Security Specialist

Bertanggung jawab menjaga keamanan informasi, aplikasi, serta infrastruktur perusahaan melalui penerapan teknologi keamanan siber, pengembangan security automation, dan pemanfaatan Artificial Intelligence (AI) untuk meningkatkan efektivitas deteksi, pencegahan, serta respons terhadap ancaman siber dengan cakupan:

1. Identity & Access Management: mengelola pengamanan akses internal maupun eksternal (pegawai/nasabah), termasuk Identity & Access Management (IAM), Privileged Access Management (PAM), Public Key Infrastructure (PKI), Multi-Factor Authentication (MFA), key management, serta data protection untuk memastikan keamanan identitas dan akses terhadap aset perusahaan.
2. Security Operations, Threat Detection & Incident Response: melakukan monitoring keamanan secara real-time menggunakan SIEM dan berbagai security platform, melakukan threat hunting, threat intelligence, analisis insiden, digital forensic, malware analysis, serta incidentresponse untuk mendeteksi, menginvestigasi, dan memitigasi ancaman keamanan siber.
3. Infrastructure & Network Security: Memastikan keamanan server, jaringan, cloud, endpoint, dan infrastruktur TI melalui hardening, patch management, firewall, VPN, Web Application Firewall (WAF), Network Access Control (NAC), endpoint protection, vulnerability management, serta penerapan security baseline sesuai best practice.
4. Application Security & Offensive Security: melakukan secure code review, vulnerability assessment, security testing (SAST/DAST), mobile application security testing, penetration testing, dan red teaming terhadap aplikasi, sistem, maupun infrastruktur untuk mengidentifikasi kerentanan serta memberikan rekomendasi mitigasi risiko keamanan.
5. AI Security, Security Automation & Cyber Analytics: merancang, mengembangkan, mengimplementasikan, dan mengelola solusi berbasis Artificial Intelligence (AI), Machine Learning (ML), maupun Generative AI untuk mendukung fungsi cyber security, termasuk security automation, threat detection, anomaly detection, phishing analysis, threat intelligence enrichment, security knowledge assistant, analisis log keamanan, serta peningkatan efektivitas Security Operations Center (SOC) dan security operations.

Berperan aktif dalam pengembangan strategi keamanan, investigasi insiden, implementasi security automation, serta pemanfaatan AI untuk meningkatkan cyber resilience dan efektivitas operasional keamanan perusahaan.Berperan aktif dalam pengembangan strategi keamanan perusahaan.

Requirements

• Minimal S1 Ilmu Komputer, Sistem Informasi, Cyber Security, Artificial Intelligence, Data Science, Computer Engineering, Teknik Informatika, Sistem Informasi, atau bidang terkait.
• Minimal 4 tahun pengalaman di bidang Cyber Security, Information Security, Security Engineering, Security Operations, Infrastructure Security, Application Security, Penetration Testing, Incident Response, Threat Intelligence, atau posisi sejenis.
• Memiliki pengalaman pada salah satu atau lebih domain cyber security seperti:

-Identity & Acess Management.

-Security Operations Center (SOC)

-Infrastructure & Network Security

-Application Security

-Vulnerability MAnagement

-Penetration Testing

-Digital Forensic

-Threat Intelligence

• Memiliki pengalaman menggunakan satu atau lebih security tools, seperti:

-Identity Security: Microsoft Entra ID, CyberArk, SailPoint, Okta.

-curity Operations: IBM QRadar, Splunk, Microsoft Sentinel, SOAR, Threat Intelligence Platform

-Infrastructure Security: Firewall, WAF, VPN, NAC, EDR/XDR, endpoint security

-Application Security: Burp Suite, Fortify, SonarQube, Nessus, OWASP ZAP, Kali Linux

• Memiliki pengalaman dalam pengembangan atau implementasi solusi berbasis Artificial Intelligence (AI), Machine Learning (ML), Generative AI (GenAI), atau Security Automation untuk mendukung fungsi cyber security menjadi nilai tambah.
• Memahami konsep keamanan informasi dan framework seperti ISO 27001, NIST Cybersecurity Framework, CIS Controls, OWASP Top 10, MITRE ATT&CK Framework, serta Secure Software Development Lifecycle (Secure SDLC).
• Memahami dasar Artificial Intelligence (AI), Machine Learning (ML), Natural Language Processing (NLP), Anomaly Detection, AI Governance, atau Responsible AI menjadi nilai tambah.
• Memiliki sertifikasi di bidang cyber security atau AI menjadi nilai tambah (misalnya CISSP, CISM, CEH, CHFI, CompTIA Security+, GIAC, Microsoft Security, Azure AI Engineer, AWS Machine Learning, atau Google Professional Machine Learning Engineer)
• Memiliki kemampuan analitis, problem solving, komunikasi, kolaborasi, serta mampu bekerja efektif dalam tim lintas fungsi.