Deskripsi pekerjaan
Posisi ini bertanggung jawab sebagai spesialis keamanan siber untuk industri FMCG dengan fokus pada penggunaan platform Alibaba Cloud. Anda akan merancang, memperkuat, dan memelihara arsitektur keamanan di lingkungan cloud dan on-premise, serta memimpin prosedur respons insiden untuk melindungi aset digital perusahaan.
Tanggung jawab: Merancang dan memelihara arsitektur keamanan di jaringan cloud (Alibaba/GCP/Tencent) dan on-premise; Mengelola teknologi keamanan inti termasuk Firewall, SIEM, EDR/XDR, IAM, dan DLP; Melaksanakan Vulnerability Assessments dan Penetration Testing (VAPT) rutin; Menganalisis laporan pemindaian kerentanan dan memprioritaskan risiko; Memantau telemetri keamanan dan data log untuk mendeteksi ancaman secara real-time; Memimpin prosedur Incident Response dan melakukan forensik digital; Melakukan tinjauan kode keamanan, pemodelan ancaman, dan audit keamanan pra-peluncuran; Memastikan kepatuhan terhadap standar keamanan siber global dan lokal (ISO/IEC 27001, NIST); Menyusun dan memperbarui SOP, Disaster Recovery Plans (DRP), dan Business Continuity Plans (BCP); Melakukan pelatihan kesadaran keamanan dan simulasi phishing.
Kualifikasi: Gelar Sarjana di bidang Keamanan Informasi, Ilmu Komputer, IT, atau bidang terkait; Pengalaman 3–5 tahun atau lebih dalam Keamanan Informasi, Cybersecurity Engineering, atau Operasi SOC; Pengalaman dengan platform cloud dan lingkungan on-premise; Pengalaman praktis dengan alat SIEM/SOC, keamanan endpoint, firewall, dan analisis log; Pemahaman mendalam tentang protokol jaringan (TCP/IP, DNS, VPN, SSL/TLS) dan desain arsitektur; Pemahaman tentang alur kerja pemindaian kerentanan dan remediasi; Pemahaman dasar tentang kerangka kerja keamanan siber (NIST, CIS, ISO 27001); Pola pikir analitis dan pemecahan masalah yang kuat saat merespons insiden keamanan aktif; Keterampilan komunikasi yang jelas untuk menjelaskan risiko teknis yang kompleks kepada pemangku kepentingan eksekutif dan non-teknis.
Tanggung jawab
- Merancang dan memelihara arsitektur keamanan di jaringan cloud (Alibaba/GCP/Tencent) dan on-premise
- Mengelola teknologi keamanan inti termasuk Firewall, SIEM, EDR/XDR, IAM, dan DLP
- Melaksanakan Vulnerability Assessments dan Penetration Testing (VAPT) rutin
- Menganalisis laporan pemindaian kerentanan dan memprioritaskan risiko
- Memantau telemetri keamanan dan data log untuk mendeteksi ancaman secara real-time
- Memimpin prosedur Incident Response dan melakukan forensik digital
- Melakukan tinjauan kode keamanan, pemodelan ancaman, dan audit keamanan pra-peluncuran
- Memastikan kepatuhan terhadap standar keamanan siber global dan lokal (ISO/IEC 27001, NIST)
- Menyusun dan memperbarui SOP, Disaster Recovery Plans (DRP), dan Business Continuity Plans (BCP)
- Melakukan pelatihan kesadaran keamanan dan simulasi phishing
Kualifikasi
- Gelar Sarjana di bidang Keamanan Informasi, Ilmu Komputer, IT, atau bidang terkait
- Pengalaman 3–5 tahun atau lebih dalam Keamanan Informasi, Cybersecurity Engineering, atau Operasi SOC
- Pengalaman dengan platform cloud dan lingkungan on-premise
- Pengalaman praktis dengan alat SIEM/SOC, keamanan endpoint, firewall, dan analisis log
- Pemahaman mendalam tentang protokol jaringan (TCP/IP, DNS, VPN, SSL/TLS) dan desain arsitektur
- Pemahaman tentang alur kerja pemindaian kerentanan dan remediasi
- Pemahaman dasar tentang kerangka kerja keamanan siber (NIST, CIS, ISO 27001)
- Pola pikir analitis dan pemecahan masalah yang kuat saat merespons insiden keamanan aktif
- Keterampilan komunikasi yang jelas untuk menjelaskan risiko teknis yang kompleks kepada pemangku kepentingan eksekutif dan non-teknis
Informasi lowongan
- Tipe pekerjaan
- Contract
- Pendidikan
- S1
- Gaji
- Negosiasi
- Batas lamaran
- 19 November 2026