Job Description
1. Melakukan pemantauan keamanan jaringan, server, endpoint, dan sistem melalui tools SIEM.
2. Menganalisis security alerts untuk mengidentifikasi aktivitas mencurigakan atau potensi serangan siber.
3. Melakukan analisis log dari firewall, endpoint, server, dan perangkat jaringan.
4. Melakukan klasifikasi, validasi, dan eskalasi insiden keamanan kepada SOC Analyst L2.
5. Membuat laporan hasil monitoring dan mendokumentasikan insiden keamanan.
6. Melakukan pemantauan tools keamanan seperti SIEM, EDR, Firewall, IDS/IPS, dan F5.
7. Memastikan proses monitoring berjalan sesuai SOP dan SLA yang ditetapkan.
Kualifikasi dan Requirement
- Memahami dasar-dasar cybersecurity, jaringan komputer, sistem operasi Windows/Linux, serta analisis log.
- Familiar dengan tools keamanan seperti:
- SIEM (Splunk, IBM QRadar, Microsoft Sentinel, atau sejenisnya).
- EDR (CrowdStrike, Microsoft Defender, atau sejenisnya).
- Firewall, IDS/IPS, dan F5.
- Mampu melakukan analisis awal terhadap security alerts dan mengidentifikasi aktivitas anomali.
- Memiliki kemampuan dokumentasi dan pelaporan insiden yang baik.
- Memiliki salah satu sertifikasi berikut:
- BNSP L1 SOC Analyst.
- CCNA.
- CompTIA Security+.
- Cisco CyberOps Associate.
