Detection Engineer

Lintasarta; Jakarta Pusat; On-site; IDR 240,000,000 - 480,000,000; Full time

Job summary

Lintasarta membutuhkan engineer deteksi siber untuk merancang dan mengelola detection rules dan use case. Posisi ini bekerja sama dengan SOC untuk memvalidasi insiden nyata dan melakukan penyesuaian rules guna mengurangi false positives/negatives.

Posisi ini juga terlibat dalam mapping use case ke MITRE ATT&CK, menyusun roadmap deteksi, dan membuat dokumentasi serta prosedur respons. Kandidat harus memiliki sertifikasi Splunk Defender atau MITRE ATT&CK Defender serta pengalaman pada lingkungan

Qualifications

• Memiliki sertifikasi Splunk Certified Cybersecurity Defense Engineer atau MITRE ATT&CK Defender.
• Pengalaman detection engineering/use case development di lingkungan SOC.
• Familiar dengan Splunk SIEM, threat intel, dan framework MITRE ATT&CK.
• Pengalaman kerja di sektor finansial/perbankan menjadi nilai tambah.
• Mampu bekerja onsite 5 hari x 8 jam dengan kesiapan on-call.
• Kemampuan komunikasi dan kolaborasi lintas tim yang baik.

Responsibilities

• Mendesain, membuat, dan mengelola detection rules/use case ancaman siber.
• Melakukan fine-tuning rules untuk mengurangi false positives/negatives.
• Berkolaborasi dengan tim SOC Analyst L2/L3 untuk validasi rules berdasarkan insiden nyata.
• Membantu tim L2/L3 dalam custom search/queries pada platform SIEM.
• Menyusun detection roadmap sesuai kebutuhan bisnis dan risk & compliance.
• Membuat dokumentasi detection rule, use case, dan response procedure.
• Siap memberikan on-call support sesuai kebutuhan operasional.

Skills

SOC operations

Detection engineering

MITRE ATT&CK

Threat modeling

On-call support

Cross-team collaboration

Education

Splunk Certified Cybersecurity Defense Engineer

MITRE ATT&CK Defender

Tools

Splunk

SIEM

Job description

• Mendesain, membuat, dan mengelola detection rules/use case ancaman siber
• Melakukan fine-tuning rules untuk mengurangi false positive/negative
• Berkolaborasi dengan tim SOC Analyst L2/L3 untuk validasi rules berdasarkan insiden nyata
• Membantu tim L2/L3 dalam custom search/queries pada platform SIEM
• Melakukan mapping use case ke framework MITRE ATT&CK & threat model
• Menyusun detection roadmap sesuai kebutuhan bisnis maupun risk & compliance
• Membuat dokumentasi detection rule, use case, dan response procedure
• Siap memberikan on-call support sesuai kebutuhan operasional
• Memiliki sertifikasi minimal Splunk Certified Cybersecurity Defense Engineer, MITRE ATT&CK Defender, atau setara
• Pengalaman menangani detection engineering/use case development di lingkungan SOC
• Familiar dengan SIEM (khususnya Splunk), threat intelligence, dan framework MITRE ATT&CK
• Memiliki pengalaman kerja di sektor finansial/perbankan atau institusi keuangan menjadi nilai tambah
• Mampu bekerja onsite (5 hari x 8 jam) dengan kesediaan on-call
• Kemampuan komunikasi dan kolaborasi lintas tim yang baik