Security Operation Analyst L2

Xapiens Teknologi Indonesia; Jakarta Pusat; On-site; IDR 223,200,000 - 357,120,000; Full time

Job summary

Xapiens Teknologi Indonesia membutuhkan tenaga SOC berpengalaman untuk menjadi perpanjangan tangan SOC di klien. Tugas meliputi eskalasi insiden dari L1 hingga tuntas, validasi, investigasi, containment, dan rekomendasi remediasi, sambil menjembatani komunikasi teknis ke stakeholder.

Selain itu, kandidat akan menjalankan vulnerability assessment, mendukung audit compliance, serta memproduksi threat intelligence terkait sektor telekomunikasi.

Qualifications

• Minimal 3+ tahun di SOC/blue team, dengan BP 1 tahun sebagai L2/incident responder
• Pengetahuan kuat soal trafik telco (GTP, SS7/Diameter, RADIUS/AAA, BGP) menjadi nilai tambah
• Pengalaman triase SIEM, tuning rule, dan analisis insiden

Responsibilities

• Bertindak sebagai perpanjangan tangan SOC di sisi klien dan mengelola eskalasi insiden dari L1 hingga tuntas
• Menjalankan siklus vulnerability assessment, mendukung audit compliance, serta memproduksi threat intelligence relevan telekomunikasi
• Menyiapkan evidence audit, dokumentasi kontrol, dan tracking temuan sesuai scope SOC
• Siap ditempatkan onsite dan bekerja dalam pola shift/on-call

Skills

SOC/Blue team

Incident responder

Network security

System security

SIEM

MITRE ATT&CK

Threat intelligence

Tools

ELK/Wazuh

Nessus/OpenVAS/Qualys

MISP/OSINT

Job description

Responsibilities

• Bertindak sebagai perpanjangan tangan SOC di sisi client:

Menangani eskalasi insiden dari L1 sampai tuntas (validasi, investigasi, containment, rekomendasi remediasi), sekaligus menjadi SOC Representative yang menjembatani komunikasi teknis dan pelaporan ke stakeholder client. Di luar incident response, menjalankan siklus vulnerability assessment, mendukung pemenuhan audit compliance sesuai scope layanan SOC, serta memproduksi dan mengoperasionalkan threat intelligence yang relevan dengan sektor telekomunikasi.

Non-teknis:

Komunikasi dan presentasi yang baik — sanggup menjelaskan temuan teknis ke audiens non-teknis client Disiplin dokumentasi dan pelaporan (daily/weekly/monthly report, incident ticket) Siap ditempatkan onsite dan bekerja dalam pola shift/on-call Sertifikasi yang relevan sebagai nilai tambah: CEH, CySA+, GCIH, GCIA, BTL1, atau setara

Requirements

Teknis

• Pengalaman 3+ tahun di SOC/blue team, minimal 1 tahun sebagai L2 atau incident responder
• Network security: TCP/IP, routing/switching, firewall, IDS/IPS, proxy, VPN, DNS; familiar dengan trafik dan protokol khas telco (GTP, SS7/Diameter, RADIUS/AAA, BGP) menjadi nilai tambah kuat
• System security: hardening dan investigasi Linux/Windows Server, Active Directory, log OS dan aplikasi, container/virtualisasi
• SIEM (ELK, Wazuh, atau setara) — mampu triase alert, menulis query korelasi, dan tuning rule
• Incident response: triage, log & artifact analysis, dasar forensik host/network, penyusunan timeline dan post-incident report Vulnerability assessment: Nessus/OpenVAS/Qualys, interpretasi CVSS, penentuan prioritas remediasi berbasis risiko, verifikasi patch
• CTI: pemetaan ke MITRE ATT&CK, pengolahan IoC/TTP, pemanfaatan MISP/OSINT, produksi intel report yang actionable

Compliance & Proses:

Memahami ISO 27001, POJK/PP terkait perlindungan data, dan regulasi sektor telekomunikasi (Kominfo/Komdigi) Mampu menyiapkan evidence audit, dokumentasi kontrol, dan tracking temuan sesuai scope SOC