Deskripsi pekerjaan
Posisi ini berfokus pada penguatan pertahanan siber melalui aktivitas proaktif dan reaktif. Anda akan bertanggung jawab untuk mengembangkan kapabilitas deteksi, melakukan investigasi forensik digital, serta merespons insiden keamanan untuk memitigasi risiko bagi organisasi dan pelanggan.
Tanggung jawab: Mengembangkan dan memelihara kapabilitas deteksi; Melakukan aktivitas DFIR untuk investigasi insiden; Memantau dan menganalisis ancaman siber harian; Melakukan penilaian visibilitas SOC dan kelengkapan log; Melakukan analisis IOC dan pengayaan data; Melakukan threat hunting untuk mengidentifikasi aktivitas mencurigakan; Memberikan bimbingan teknis kepada SOC Analyst L1-L3.
Kualifikasi: Penguasaan teknologi dan framework deteksi seperti Sigma dan YARA; Pemahaman mendalam tentang Digital Forensics and Incident Response (DFIR); Kemampuan analisis ancaman siber, kerentanan, dan teknik serangan; Pengalaman dalam pengembangan use cases dan aturan korelasi keamanan.
Tanggung jawab
- Mengembangkan dan memelihara kapabilitas deteksi
- Melakukan aktivitas DFIR untuk investigasi insiden
- Memantau dan menganalisis ancaman siber harian
- Melakukan penilaian visibilitas SOC dan kelengkapan log
- Melakukan analisis IOC dan pengayaan data
- Melakukan threat hunting untuk mengidentifikasi aktivitas mencurigakan
- Memberikan bimbingan teknis kepada SOC Analyst L1-L3
Kualifikasi
- Penguasaan teknologi dan framework deteksi seperti Sigma dan YARA
- Pemahaman mendalam tentang Digital Forensics and Incident Response (DFIR)
- Kemampuan analisis ancaman siber, kerentanan, dan teknik serangan
- Pengalaman dalam pengembangan use cases dan aturan korelasi keamanan
Informasi lowongan
- Tipe pekerjaan
- Full-time
- Gaji
- Negosiasi