Cyber Security/SOC Analyst

Goodeva Technology; Desa Ciranjeng; On-site; IDR 167,400,000 - 279,000,000; Full time

Job summary

Goodeva Technology sedang mencari Cybersecurity / SOC Analyst & Pentester Staff yang berpengalaman dalam defensive security (Blue Team) serta offensive security (Red Team). Posisi ini melibatkan monitoring jaringan, analisis log, dan respons terhadap insiden keamanan menggunakan SIEM/EDR.

Anda akan melakukan penilaian kerentanan, simulasi serangan berdasarkan OWASP dan MITRE ATT&CK, serta menyusun laporan penyimpangan dan rekomendasi perbaikan untuk tim Developer serta Infrastruktur TI.

Qualifications

• Minimal S1/D4 dalam bidang terkait
• Menguasai metodologi penetration testing
• Familiar dengan Wireshark serta EDR/XDR untuk analisis keamanan

Responsibilities

• Melakukan monitoring jaringan, system log, dan security alert menggunakan SIEM/EDR.
• Menganalisis dan merespons security incident seperti malware, phishing, dan unauthorized access.
• Melakukan vulnerability assessment dan simulasi serangan berdasarkan OWASP dan MITRE ATT&CK.
• Menyusun laporan hasil penetration testing, baik executive summary maupun technical report.
• Memberikan rekomendasi remediation kepada tim Developer dan IT Infrastructure.
• Melakukan retesting terhadap vulnerability yang telah diperbaiki.
• Mendukung penerapan dan kepatuhan terhadap standar keamanan informasi

Skills

Penetration testing

Networking basics

Log analysis

Analytical thinking

Ethical hacking

Education

S1 / D4 Teknik Informatika atau terkait

Tools

Wireshark

EDR/XDR

Job description

Goodeva sedang mencari Cybersecurity / SOC Analyst & Pentester Staff yang memiliki kemampuan dalam defensive security (Blue Team) sekaligus offensive security (Red Team/Pentesting).

Tanggung Jawab

• Melakukan monitoring jaringan, system log, dan security alert menggunakan SIEM/EDR.
• Menganalisis dan merespons security incident seperti malware, phishing, dan unauthorized access.
• Melakukan vulnerability assessment dan simulasi serangan berdasarkan OWASP dan MITRE ATT&CK.
• Menyusun laporan hasil penetration testing, baik executive summary maupun technical report.
• Memberikan rekomendasi remediation kepada tim Developer dan IT Infrastructure.
• Melakukan retesting terhadap vulnerability yang telah diperbaiki.
• Mendukung penerapan dan kepatuhan terhadap standar keamanan informasi

Persyaratan

• Minimal S1/D4 Teknik Informatika, Sistem Informasi, Cyber Security, Ilmu Komputer, atau bidang terkait.
• Memahami metodologi penetration testing seperti OWASP Testing Guide, PTES, dan NIST.
• Familiar dengan tools seperti:
• Memahami dasar networking: TCP/IP, Routing, DNS, Firewall, dan VPN.
• Memahami EDR/XDR dan mampu melakukan analisis log serta network traffic menggunakan Wireshark.
• Memiliki kemampuan analisis, problem solving, dan critical thinking yang baik.
• Memiliki integritas tinggi dan memahami prinsip Ethical Hacking.
• Mampu menjelaskan permasalahan teknis kepada tim non-teknis maupun management.

Sertifikasi Menjadi Nilai Plus

Pernyataan mana di bawah ini yang paling mendeskripsikan hakmu bekerja di Indonesia?

Kualifikasi mana yang kamu miliki?