Senior SOC Incident Responder (L2) – Onsite/Shift

Xapiens Teknologi Indonesia; Jakarta Pusat; On-site; IDR 180,000,000 - 300,000,000; Full time

Job summary

Xapiens Teknologi Indonesia membutuhkan analis SOC berpengalaman untuk menjadi perpanjangan tangan SOC di sisi klien. Anda akan menangani eskalasi insiden dari L1 hingga tuntas, melakukan triase, dan menghasilkan laporan teknis maupun intel terkait.

Posisi ini menuntut kemampuan komunikasi efektif ke audiens non-teknis serta kesiapan ditempatkan on-site dalam pola shift/on-call. Selain itu, Anda terlibat dalam siklus vulnerability assessment, audit kepatuhan ISO 27001, dan pengembangan threat

Qualifications

• Minimal 3+ tahun pengalaman di SOC/blue team, 1 tahun sebagai L2 atau incident responder.
• Menguasai TCP/IP, routing/switching, firewall, IDS/IPS, VPN, DNS; trafik/protokol telco menjadi nilai tambah.
• Pengalaman security Linux/Windows Server, Active Directory, log OS dan aplikasi, container/virtualisasi.
• Mahir triage alert di SIEM dan tuning rule; kemampuan korelasi query.
• Pemaparan CTI dengan MITRE ATT&CK dan produksi intel report actionable.
• Pemahaman ISO 27001 dan regulasi telekomunikasi (Kominfo/Komdigi).

Responsibilities

• Menangani eskalasi insiden dari L1 hingga tuntas, termasuk validasi, investigasi, containment, dan rekomendasi remediasi.
• Menjembatani komunikasi teknis ke stakeholder client serta membuat laporan rutin (daily/weekly/monthly).
• Melakukan siklus vulnerability assessment dan mengumpulkan evidence audit sesuai scope SOC.
• Memproduksi threat intel relevan untuk sektor telekomunikasi dan memastikan kepatuhan regulasi.
• On-site placement dengan pola shift/on-call serta memenuhi persyaratan sertifikasi relevan (nilai tambah CEH, CySA+, GCIA, dll).

Skills

SOC/Blue team

L2 incident responder

Network security

System security

SIEM

Incident response

Vulnerability assessment

CTI/MITRE ATT&CK

ISO 27001/Regulasi

Tools

ELK

Wazuh

Nessus/OpenVAS/Qualys

MISP/OSINT

Job description

Xapiens Teknologi Indonesia membutuhkan analis SOC berpengalaman untuk menjadi perpanjangan tangan SOC di sisi klien. Anda akan menangani eskalasi insiden dari L1 hingga tuntas, melakukan triase, dan menghasilkan laporan teknis maupun intel terkait.

Posisi ini menuntut kemampuan komunikasi efektif ke audiens non-teknis serta kesiapan ditempatkan on-site dalam pola shift/on-call. Selain itu, Anda terlibat dalam siklus vulnerability assessment, audit kepatuhan ISO 27001, dan pengembangan threat