Senior IT Security Operation - Can Join Immediately

SIGMATECH; Jakarta Pusat; On-site; IDR 420,000,000 - 800,000,000; Full time

Job summary

SIGMATECH sedang mencari Lead SOC untuk memimpin operasional SOC, meliputi monitor, investigasi, dan respons insiden. Anda akan mengelola tim SOC Analyst L1/L2, membagi tugas, mengevaluasi kinerja, dan mengembangkan kompetensi.

Peran ini membutuhkan pemahaman arsitektur keamanan, kemampuan koordinasi lintas fungsi, serta kemampuan menyusun SOP, playbook, escalation matrix, dan laporan tren ancaman. Lokasi Jakarta Pusat, kerja penuh waktu.

Qualifications

• Memahami arsitektur keamanan; vulnerability assessment; exploitation techniques; malware analysis; incident response.
• Memiliki pengalaman dalam pengelolaan operasional SOC dan implementasi solusi keamanan.
• Memiliki kemampuan leadership, incident management, problem-solving, dan komunikasi dengan stakeholder.
• Memahami pengelolaan SLA, KPI, SOP, dan escalation procedures.
• Memiliki pengalaman dalam pengelolaan tim teknis dan koordinasi lintas fungsi.
• Sertifikasi keamanan terkait seperti CISSP, CISM, CEH, CHFI, CISA, PCCNP.

Responsibilities

• Memimpin dan mengawasi operasional SOC, termasuk aktivitas monitoring, investigasi, dan incident response.
• Mengelola tim SOC Analyst L1 dan L2, termasuk pembagian tugas, evaluasi kinerja, dan pengembangan kompetensi.
• Menyusun SOP, playbook, escalation matrix, dan prosedur penanganan insiden keamanan.
• Memastikan pencapaian SLA, KPI, dan efektivitas operasional SOC.
• Mengawasi implementasi dan optimalisasi tools keamanan seperti SIEM, EDR, IDS/IPS, firewall, serta solusi threat intelligence.
• Melakukan koordinasi dengan manajemen, tim IT, compliance, risk management, dan pihak eksternal terkait insiden keamanan.
• Menyusun laporan berkala terkait security incidents, threat trends, SOC performance, dan rekomendasi perbaikan.
• Mengelola evaluasi risiko, vulnerability management, serta peningkatan kapabilitas keamanan organisasi.
• Mengembangkan strategi peningkatan maturity SOC dan kesiapan organisasi dalam menghadapi serangan siber.

Skills

Leadership

Incident management

Stakeholder communication

SLA/KPI/SOP management

Cross-functional coordination

Vulnerability management

Education

CISSP

CISM

CEH

CHFI

CISA

PCCNP

Tools

SIEM

EDR

IDS/IPS

Firewall

Threat intelligence

Job description

• Memahami arsitektur keamanan, vulnerability assessment, exploitation techniques, malware analysis, serta incident response.
• CISSP.
• CISM.
• CEH.
• CHFI.
• CISA.

Requirements

• Memahami arsitektur keamanan, vulnerability assessment, exploitation techniques, malware analysis, serta incident response.
• Memiliki pengalaman dalam pengelolaan operasional SOC dan implementasi solusi keamanan.
• Memiliki kemampuan leadership, incident management, problem-solving, dan komunikasi dengan stakeholder.
• Memahami pengelolaan SLA, KPI, SOP, dan escalation procedures.
• Memiliki pengalaman dalam pengelolaan tim teknis dan koordinasi lintas fungsi.
• Memiliki salah satu sertifikasi berikut:
• CISSP.
• CISM.
• CEH.
• CHFI.
• CISA.
• Palo Alto Networks PCCNP.

Jobdesc

• Memimpin dan mengawasi operasional SOC, termasuk aktivitas monitoring, investigasi, dan incident response.
• Mengelola tim SOC Analyst L1 dan L2, termasuk pembagian tugas, evaluasi kinerja, dan pengembangan kompetensi.
• Menyusun SOP, playbook, escalation matrix, dan prosedur penanganan insiden keamanan.
• Memastikan pencapaian SLA, KPI, dan efektivitas operasional SOC.
• Mengawasi implementasi dan optimalisasi tools keamanan seperti SIEM, EDR, IDS/IPS, firewall, serta solusi threat intelligence.
• Melakukan koordinasi dengan manajemen, tim IT, compliance, risk management, dan pihak eksternal terkait insiden keamanan.
• Menyusun laporan berkala terkait security incidents, threat trends, SOC performance, dan rekomendasi perbaikan.
• Mengelola evaluasi risiko, vulnerability management, serta peningkatan kapabilitas keamanan organisasi.
• Mengembangkan strategi peningkatan maturity SOC dan kesiapan organisasi dalam menghadapi serangan siber.