Security Operation Analyst L2

Xapiens Teknologi Indonesia; Jakarta Pusat; Vor Ort; IDR 279.000.000 - 502.200.000; Vollzeit

Zusammenfassung

Xapiens Teknologi Indonesia mencari profesional keamanan siber dengan fokus SOC untuk mengelola insiden, vulnerability assessment, dan threat intel. Peran ini menuntut kemampuan menjembatani antara teknik dan komunikasi dengan klien di industri telekomunikasi.

Anda akan ditempatkan onsite di Jakarta, siap bekerja dalam pola shift/on-call, dan diharapkan memiliki kemampuan dokumentasi yang kuat serta memahami standar ISO 27001 dan regulasi terkait keamanan data.

Qualifikationen

• Pengalaman 3+ tahun di SOC/blue team, minimal 1 tahun sebagai L2 atau incident responder.
• Familiar dengan trafik dan protokol telco (GTP, SS7/Diameter, RADIUS/AAA, BGP).
• Hardening Linux/Windows Server, log OS dan aplikasi, kontainer/virtualisasi.
• SIEM (ELK, Wazuh) — triase alert, korelasi query, tuning rule.
• Incident response: triage, analisis log/artifact, post-incident report.
• Vulnerability assessment: Nessus/OpenVAS/Qualys, interpretasi CVSS, prioritas remediasi.
• CTI: MITRE ATT&CK, IoC/TTP, MISP/OSINT, intel report yang actionable.

Aufgaben

• Berperan sebagai perpanjangan SOC untuk klien: eskalasi insiden dari L1 hingga tuntas, menjadi SOC Representative, jembatani komunikasi teknis ke stakeholder client.
• Melakukan siklus vulnerability assessment, mendukung audit compliance sesuai scope layanan SOC, serta memproduksi threat intel relevan dengan sektor telekomunikasi.
• Komunikasi dan presentasi jelas kepada audiens non-teknis; dokumentasi dan pelaporan harian/mingguan/bulanan serta tiket insiden.
• Siap ditempatkan onsite dan bekerja dalam pola shift/on-call.
• Memiliki sertifikasi terkait seperti CEH, CySA+, GCIH, GCIA, BTL1 sebagai nilai tambah.

Kenntnisse

SOC/Blue team

L2 Incident responder

Network security

System security

SIEM

Incident response

Vulnerability assessment

CTI/ATT&CK

MISP/OSINT

Documentation

Tools

ELK

Wazuh

Jobbeschreibung

Responsibilities

• Bertindak sebagai perpanjangan tangan SOC di sisi client:
• Menangani eskalasi insiden dari L1 sampai tuntas (validasi, investigasi, containment, rekomendasi remediasi), sekaligus menjadi SOC Representative yang menjembatani komunikasi teknis dan pelaporan ke stakeholder client. Di luar incident response, menjalankan siklus vulnerability assessment, mendukung pemenuhan audit compliance sesuai scope layanan SOC, serta memproduksi dan mengoperasionalkan threat intelligence yang relevan dengan sektor telekomunikasi.
• Non-teknis:
• Komunikasi dan presentasi yang baik — sanggup menjelaskan temuan teknis ke audiens non-teknis client
• Disiplin dokumentasi dan pelaporan (daily/weekly/monthly report, incident ticket)
• Siap ditempatkan onsite dan bekerja dalam pola shift/on-call
• Sertifikasi yang relevan sebagai nilai tambah: CEH, CySA+, GCIH, GCIA, BTL1, atau setara

Requirements

Teknis

• Pengalaman 3+ tahun di SOC/blue team, minimal 1 tahun sebagai L2 atau incident responder
• Network security: TCP/IP, routing/switching, firewall, IDS/IPS, proxy, VPN, DNS; familiar dengan trafik dan protokol khas telco (GTP, SS7/Diameter, RADIUS/AAA, BGP) menjadi nilai tambah kuat
• System security: hardening dan investigasi Linux/Windows Server, Active Directory, log OS dan aplikasi, container/virtualisasi
• SIEM (ELK, Wazuh, atau setara) — mampu triase alert, menulis query korelasi, dan tuning rule
• Incident response: triage, log & artifact analysis, dasar forensik host/network, penyusunan timeline dan post-incident report
• Vulnerability assessment: Nessus/OpenVAS/Qualys, interpretasi CVSS, penentuan prioritas remediasi berbasis risiko, verifikasi patch
• CTI: pemetaan ke MITRE ATT&CK, pengolahan IoC/TTP, pemanfaatan MISP/OSINT, produksi intel report yang actionable

Compliance & Proses

Memahami ISO 27001, POJK/PP terkait perlindungan data, dan regulasi sektor telekomunikasi (Kominfo/Komdigi) Mampu menyiapkan evidence audit, dokumentasi kontrol, dan tracking temuan sesuai scope SOC