SOC Analyst L1

CyberShield.id; Jakarta Pusat; On-site; IDR 180,000,000 - 240,000,000; Full time

Job summary

CyberShield.id mencari kandidat untuk posisi analis keamanan siber. Tugas utama mencakup memantau sistem keamanan, jaringan, dan endpoint menggunakan SIEM, mengidentifikasi ancaman, serta respons awal insiden sesuai SOP.

Pelamar dengan pengetahuan dasar SIEM (Wazuh/Splunk/QRadar), pemahaman protokol jaringan, dan sertifikasi seperti CompTIA Security+ diutamakan. Bersedia shift 6 hari/minggu dan bekerja di Wisma 46, Kota BNI.

Qualifications

• D3/S1 IT/Keamanan Siber, fresh grads dipersilakan.
• Pengetahuan dasar SIEM: Wazuh, Splunk, QRadar.
• Pemahaman protokol jaringan (TCP/IP, DNS, HTTP/HTTPS) dan IDS/IPS.
• Sertifikasi core (CompTIA Security+, CEH) diutamakan.
• Siap kerja shift 6 hari/minggu (2 hari libur), di Wisma 46, Kota BNI.

Responsibilities

• Memantau sistem keamanan, jaringan, dan endpoint menggunakan SIEM.
• Mengidentifikasi dan menganalisis ancaman jaringan.
• Triase dan respons awal insiden sesuai SOP.
• Menyusun laporan insiden harian dan dokumentasi keamanan.
• Eskalasikan insiden ke Tier 2 jika diperlukan.
• Memantau kerentanan jaringan dan memberikan rekomendasi mitigasi.
• Dukung analisis kerentanan sederhana dengan tim Pentester.
• Identifikasi tren ancaman untuk meningkatkan postur keamanan.

Skills

Dasar SIEM

Analisis log

Respons insiden

Jaringan dasar

Pemantauan keamanan

Education

D3/S1 TI/Keamanan Siber

Tools

Nessus

OpenVAS

Metasploit

Wazuh

Splunk

QRadar

Job description

• Memantau sistem keamanan, jaringan, dan endpoint menggunakan alat SIEM seperti Wazuh, Splunk, QRadar, atau yang setara.
• Mengidentifikasi dan menganalisis potensi ancaman atau anomali jaringan.
• Melakukan triase dan respons awal terhadap insiden keamanan sesuai dengan SOP.
• Menyiapkan laporan insiden harian dan mendokumentasikan aktivitas keamanan.
• Melakukan eskalasi insiden ke Tier 2 atau tim terkait bila diperlukan.
• Melakukan pemantauan berkala terhadap kerentanan jaringan dan memberikan rekomendasi mitigasi.
• Mendukung analisis kerentanan aplikasi atau jaringan sederhana dalam koordinasi dengan tim Pentester.
• Mengidentifikasi tren ancaman untuk meningkatkan postur keamanan perusahaan.

• Minimal D3/S1 di bidang IT, Keamanan Siber, Teknik Informatika, atau disiplin terkait. (Fresh grads atau mahasiswa semester akhir dipersilahkan untuk mendaftar)
• Pengalaman atau pengetahuan dasar tentang platform SIEM, khususnya Wazuh, Splunk, atau QRadar.
• Pemahaman dasar tentang protokol jaringan (TCP/IP, DNS, HTTP, HTTPS) dan teknologi keamanan seperti IDS/IPS, firewall, atau endpoint protection.
• Familiar dengan kerentanan umum dan eksploitasi (contoh: OWASP Top 10, CVE, atau CWE).
• Keterampilan analitis untuk mendeteksi pola atau anomali dalam log keamanan.
• Pengalaman dengan alat pengujian kerentanan sederhana (contoh: Nessus, OpenVAS, atau Metasploit) menjadi nilai tambah.
• Sertifikasi seperti CompTIA Security+, CEH, Certified SOC Analyst, atau setara lebih diutamakan.
• Bersedia bekerja dalam sistem shifting (6 hari kerja 2 hari libur. Dalam 1 hari dibagi menjadi 3 shift).
• Bersedia untuk bekerja di Wisma 46, Kota BNI.