Information Technology Security

Bank OCBC NISP; Jakarta Pusat; On-site; IDR 180,000,000 - 240,000,000; Full time

Job summary

Bank OCBC NISP mencari profesional bidang keamanan TI untuk menjaga dan meningkatkan arsitektur keamanan, kepatuhan terhadap kebijakan internal, regulator, dan kebijakan nasional. Peran ini mencakup pelaksanaan security assessments, pemantauan sistem, serta pelaporan temuan secara teratur.

Posisi ini menuntut pemahaman kebijakan ISO 27001, kemampuan kerja sama tim, dan kemampuan mengambil tindakan cepat terhadap insiden keamanan sesuai arahan atasan.

Qualifications

• Memahami dan mentaati ketentuan, peraturan, dan surat keputusan eksternal/regulator serta Direksi Bank OCBC NISP maupun IT Security Department Head.
• Menyepakati dan melaksanakan target perusahaan seperti KPI dan Hoshin Plan Divisi.
• Mempertimbangkan urgensi dan kepentingan dalam proyek dan proses BAU.
• Wajib mengikuti arahan dan bimbingan atasan untuk menjalankan tugas dengan benar.
• Saling berkoordinasi untuk menjaga teamwork dan sinergi, menghindari tumpang tindih.

Responsibilities

• Melakukan pemantauan terhadap keamanan TI Bank dan pengembangan/pemeliharaan sistem keamanan.
• Melakukan pemberian, perubahan, dan penghapusan akses pada sistem sesuai kebutuhan pengguna.
• Melakukan security assessment (vulnerability scanning, penetration testing) dan tindak lanjut remedy.
• Menjamin aktivitas pengelolaan keamanan TI sesuai kebijakan Bank, regulator, dan perundang-undangan.
• Mengadopsi prinsip-prinsip ISO 27001 dan best practice terkait cybersecurity.
• Melaporkan kegiatan terkait regulator, audit, OCBC, dan menindaklanjuti temuan.
• Melaksanakan tugas insidentil sesuai arahan atasan.

Job description

1. Memahami dan mentaati ketentuan, peraturan-peraturan dan surat-surat keputusan baik yang dikeluarkan oleh pihak ekstern/regulator, Direksi Bank OCBC NISP maupunIT Security DepartmentHead.


2. Menyepakati dan melaksanakan apa yang menjadi target perusahan Bank OCBC NISP, seperti yang tertuang dalam KPIWorkgroupagar dapat mencapai target Hoshin PlanDivisidan KPI Divisi.


3. Dalam melaksanakan tugas atau pekerjaan, tetap dan selalu, mempertimbangkan aspek urgensi dan kepentingan dalam skala Project dan proses BAU-nya.


4. Wajib mengikuti arahan dan bimbingan yang diberikan sehingga mengetahui apa yang seharusnya dilakukan maupun seharusnya tidak dilakukan.


5. Saling berkoordinasi saat melakukantugasnya, guna mendapatkan sharing knowledge serta pengalaman tim lain sehinggamendapatkan team workdan sinergiyang baik (tidak tumpang tindih / overlapping) dan tidak perlu mengulang kesalahan yang sama (belajar dari yang lain).


6. Memastikan keamanan TI Bank telah sesuai dengan strategi pengelolaan risiko Bank, termasuk di dalam aktivitas ini adalah: pengembangan sistem keamanan yang baru, pemeliharaan sistem kemanan yang sudah ada, serta melakukan pemantauan terhadap sistem keamanan Bank,


7. Melakukan aktivitas terkait pemberian, perubahan dan penghapusan akses pada sistem yang sesuai dengan kebutuhan pengguna.


8. Melakukan kegiatan berkaitan dengan security assessment(vulneratbility scanning, penetration testing & security assessment lain)dan tindak lanjut remediasinya.


9. Memastikanaktivitas pengelolaan keamanan TI memilikistandar, kebijakanatau prosedurkerja yangselaras dengan kebijakan Bank, regulator, perundang-undangan; serta mengadopsi prinsip-prinsip yang ada pada international framework/best practice terkait cybersecurity.


10. Melakukan aktivitasyang terkait pengelolaan keamanan system TIberdasarkan bestpractice/framework (contoh ISO 27001) yang telah dipilih olehmanajemen.


11. Melakukan pelaporan yang berhubungan dengan regulator, audit,OCBC, dll; beserta tindak lanjutnya.


12. Melaksanakan tugas-tugas insidentil sesuai dengan arahan atasan.