Security Operation Analyst L2

Xapiens Teknologi Indonesia; Jakarta Pusat; On-site; IDR 180,000,000 - 300,000,000; Full time

Job summary

Xapiens Teknologi Indonesia membutuhkan analis SOC berpengalaman untuk menjadi perpanjangan tangan SOC di sisi klien. Anda akan menangani eskalasi insiden dari L1 hingga tuntas, melakukan triase, dan menghasilkan laporan teknis maupun intel terkait.

Posisi ini menuntut kemampuan komunikasi efektif ke audiens non-teknis serta kesiapan ditempatkan on-site dalam pola shift/on-call. Selain itu, Anda terlibat dalam siklus vulnerability assessment, audit kepatuhan ISO 27001, dan pengembangan threat

Qualifications

• Minimal 3+ tahun pengalaman di SOC/blue team, 1 tahun sebagai L2 atau incident responder.
• Menguasai TCP/IP, routing/switching, firewall, IDS/IPS, VPN, DNS; trafik/protokol telco menjadi nilai tambah.
• Pengalaman security Linux/Windows Server, Active Directory, log OS dan aplikasi, container/virtualisasi.
• Mahir triage alert di SIEM dan tuning rule; kemampuan korelasi query.
• Pemaparan CTI dengan MITRE ATT&CK dan produksi intel report actionable.
• Pemahaman ISO 27001 dan regulasi telekomunikasi (Kominfo/Komdigi).

Responsibilities

• Menangani eskalasi insiden dari L1 hingga tuntas, termasuk validasi, investigasi, containment, dan rekomendasi remediasi.
• Menjembatani komunikasi teknis ke stakeholder client serta membuat laporan rutin (daily/weekly/monthly).
• Melakukan siklus vulnerability assessment dan mengumpulkan evidence audit sesuai scope SOC.
• Memproduksi threat intel relevan untuk sektor telekomunikasi dan memastikan kepatuhan regulasi.
• On-site placement dengan pola shift/on-call serta memenuhi persyaratan sertifikasi relevan (nilai tambah CEH, CySA+, GCIA, dll).

Skills

SOC/Blue team

L2 incident responder

Network security

System security

SIEM

Incident response

Vulnerability assessment

CTI/MITRE ATT&CK

ISO 27001/Regulasi

Tools

ELK

Wazuh

Nessus/OpenVAS/Qualys

MISP/OSINT

Job description

• Bertindak sebagai perpanjangan tangan SOC di sisi client:

Responsibilities

• Bertindak sebagai perpanjangan tangan SOC di sisi client:

Menangani eskalasi insiden dari L1 sampai tuntas (validasi, investigasi, containment, rekomendasi remediasi), sekaligus menjadi SOC Representative yang menjembatani komunikasi teknis dan pelaporan ke stakeholder client. Di luar incident response, menjalankan siklus vulnerability assessment, mendukung pemenuhan audit compliance sesuai scope layanan SOC, serta memproduksi dan mengoperasionalkan threat intelligence yang relevan dengan sektor telekomunikasi.

• Non-teknis:

Komunikasi dan presentasi yang baik — sanggup menjelaskan temuan teknis ke audiens non-teknis client Disiplin dokumentasi dan pelaporan (daily/weekly/monthly report, incident ticket) Siap ditempatkan onsite dan bekerja dalam pola shift/on-call Sertifikasi yang relevan sebagai nilai tambah: CEH, CySA+, GCIH, GCIA, BTL1, atau setara

Requirements

Teknis

• Pengalaman 3+ tahun di SOC/blue team, minimal 1 tahun sebagai L2 atau incident responder
• Network security: TCP/IP, routing/switching, firewall, IDS/IPS, proxy, VPN, DNS; familiar dengan trafik dan protokol khas telco (GTP, SS7/Diameter, RADIUS/AAA, BGP) menjadi nilai tambah kuat
• System security: hardening dan investigasi Linux/Windows Server, Active Directory, log OS dan aplikasi, container/virtualisasi
• SIEM (ELK, Wazuh, atau setara) — mampu triase alert, menulis query korelasi, dan tuning rule
• Incident response: triage, log & artifact analysis, dasar forensik host/network, penyusunan timeline dan post-incident report Vulnerability assessment: Nessus/OpenVAS/Qualys, interpretasi CVSS, penentuan prioritas remediasi berbasis risiko, verifikasi patch
• CTI: pemetaan ke MITRE ATT&CK, pengolahan IoC/TTP, pemanfaatan MISP/OSINT, produksi intel report yang actionable

Compliance & Proses: Memahami ISO 27001, POJK/PP terkait perlindungan data, dan regulasi sektor telekomunikasi (Kominfo/Komdigi) Mampu menyiapkan evidence audit, dokumentasi kontrol, dan tracking temuan sesuai scope SOC