Senior Security Operation Center

Lintasarta; Indonesia; On-site; IDR 133,920,000 - 245,520,000; Full time

Job summary

Lintasarta sedang mencari analis keamanan siber untuk melakukan threat hunting proaktif, forensic analysis pada insiden kritis, serta merancang dan menguji use case/detection logic baru. Anda akan mengembangkan playbook berbasis use case dan mengikuti threat intelligence untuk memperbarui IOC dan informasi ancaman.

Kandidat harus menguasai Sigma Rule dan Yara Rule, familiar dengan MITRE ATT&CK, serta memiliki pengalaman digital forensic dan incident investigation.

Qualifications

• Pendidikan minimal S1 di bidang Informatika/Sistem Informasi/Teknik atau relevan.
• Memiliki salah satu sertifikasi keamanan: CEH / ECIH / CSA / MITRE ATT&CK Defender atau setara.
• Familiar dengan kerangka MITRE ATT&CK dan kemampuan menggunakan Sigma/Yara rules untuk deteksi.

Responsibilities

• Melakukan threat hunting proaktif terhadap potensi ancaman siber.
• Melakukan forensic analysis pada insiden-insiden kritis.
• Mendesain dan menguji use case / detection logic baru.
• Membuat dan mengembangkan playbook berdasarkan use case/detection rules.
• Menindaklanjuti threat intelligence report dan update IOC/cyber threat terkini.
• Mengintegrasikan Sigma Rule dan Yara Rule untuk peningkatan detection.
• Memberikan rekomendasi teknis ke tim engineering terkait kontrol keamanan.
• Menjadi mentor teknis bagi tim L1 dan L2.

Skills

Threat hunting

Forensic analysis

Detection logic

Threat intelligence

Sigma Rule

Yara Rule

MITRE ATT&CK familiarity

Education

Sarjana (S1) Informatika/Sistem Informasi/Teknik

Tools

Sigma Rule

Yara Rule

MITRE ATT&CK framework

Job description

• Melakukan threat hunting proaktif terhadap potensi ancaman siber
• Melakukan forensic analysis pada insiden-insiden kritis
• Mendesain dan menguji use case / detection logic baru
• Membuat dan mengembangkan playbook berdasarkan use case/detection rules
• Menindaklanjuti threat intelligence report dan aktif update informasi IOC/cyber threat terbaru
• Mengintegrasikan dan mengolah Sigma Rule dan Yara Rule untuk kebutuhan threat hunting maupun peningkatan detection rule
• Memberikan rekomendasi teknis ke tim engineering terkait kontrol dan improvement keamanan
• Menjadi mentor teknis bagi tim L1 dan L2
• Pendidikan minimal S1 (Informatika/Sistem Informasi/Teknik/relevan)
• Wajib memiliki salah satu sertifikasi berikut: CEH / ECIH / CSA / MITRE ATT&CK Defender atau setara
• Familiar dengan framework MITRE ATT&CK
• Menguasai bahasa query untuk Sigma Rule dan Yara Rule
• Pengalaman melakukan digital forensic & incident investigation