Security Operations and Governance Lead Auditor

Bank Tabungan Negara; Indonesia; On-site; IDR 300.000.000 - 400.000.000; Full time

Job summary

Sebuah bank terkemuka di Indonesia mencari individu berpengalaman untuk posisi Lead Audit Keamanan TI. Calon harus memiliki pendidikan minimal S1 di Teknologi Informasi dan 5 tahun pengalaman dalam bidang keamanan siber, termasuk audit TI dan manajemen risiko. Tanggung jawab meliputi kepemimpinan tim audit dan pengembangan metodologi audit. Sertifikasi profesional seperti CISA atau ISO 27001 menjadi nilai tambah.

Qualifications

• Memiliki pengalaman kerja minimal 5 tahun di bidang keamanan siber, audit TI, atau manajemen risiko.
• Memahami proses audit sistem informasi dan regulasi di bidang keamanan informasi.
• Lebih diutamakan memiliki sertifikat profesional seperti CISA, CISM, atau ISO 27001 Lead Auditor.

Responsibilities

• Menjadi ketua tim dalam kegiatan audit keamanan TI dan Digital.
• Mengusulkan rencana kerja dan pengembangan metodologi audit keamanan TI.

Skills

Keamanan Siber

Audit TI

Manajemen Risiko

Penetration Testing

Vulnerability Assessment

Education

Strata 1 (S1) Teknologi Informasi atau bidang terkait

Tools

NIST

ISO 27001

COBIT

OWASP

Job description

• Pendidikan formal minimal Strata 1 (S1) jurusan teknologi informasi, ilmu komputer, sistem informasi, cybersecurity, atau bidang terkait;
• Memiliki pengalaman kerja minimal 5 (lima) tahun di bidang keamanan siber, audit TI, atau manajemen risiko;
• Memiliki pemahaman mengenai proses audit sistem informasi, regulasi, framework dan standard di bidang keamanan informasi & siber (BI, OJK, UU PDP, NIST, ISO 27001, COBIT, OWASP), manajemen risiko TI dan siber, penetration testing dan vulnerability assessment;
• Lebih diutamakan memiliki sertifikat profesional seperti QIA, CISA, CISM, ISO 27001 Lead Auditor, CEH, CompTIA Security+, COBIT atau sertifikasi profesi lain yang relevan.
• Menjalankan peran sebagai ketua tim dalam melakukan kegiatan audit di bidang keamanan Teknologi Informasi (TI) & Digital dan mencakup namun tidak terbatas pada keamanan aplikasi & data, threat vulnerability, physical access control, server & network, identity & access, dan endpoint security, tata kelola keamanan TI, serta monitoring, deteksi, dan respon insiden keamanan TI secara efektif dan efisien dalam rangka memastikan efektivitas penerapan pengendalian intern, manajemen risiko, dan tata kelola yang baik serta memberikan rekomendasi perbaikan/peningkatan;
• Mengusulkan rencana kerja, serta pengembangan metodologi dan prosedur IT Security Audit.
• Tidak Memiliki Hubungan Keluarga Dengan Pegawai BTN N