SOC Analyst L2

Lintasarta; Jakarta Pusat; On-site; IDR 210,000,000 - 320,000,000; Full time

Job summary

Lintasarta sedang mencari profesional SOC untuk melakukan investigasi insiden tingkat lanjut dan threat hunting. Posisi ini mencakup koordinasi lintas tim, tuning alert, serta penyusunan laporan SOC berkala.

Keunggulan kandidat mencakup sertifikasi CEH/ECIH/CSA atau setara dan pengalaman di sektor finansial. Penugasan onsite dengan shift berjalan sesuai kebutuhan tim keamanan.

Qualifications

• Sertifikasi seperti CEH/ECIH/CSA atau setara diutamakan.
• Pengalaman kerja di sektor keuangan akan menjadi nilai tambah.
• Willingness to work onsite dengan skema shift 5x16 jam weekdays dan 2x8 jam weekend.

Responsibilities

• Melakukan investigasi lanjutan atas insiden yang dieskalasi dari L1.
• Menjalankan koordinasi dan mitigasi insiden bersama tim terkait.
• Melakukan tuning dasar terhadap use case/alert untuk mengurangi false positive.
• Melakukan threat hunting.
• Membuat report SOC Weekly, Monthly, Yearly, maupun Ad-Hoc sesuai kebutuhan.
• Melakukan review dan validasi insiden serta tiket dari L1.
• Melakukan review dan pengembangan playbook berdasarkan use case/detection rules yang ada.
• Memberikan bimbingan teknis kepada tim L1.

Skills

SIEM

Threat Intelligence

MITRE ATT&CK

Incident Investigation

Threat Hunting

Coaching/Mentoring

Cross-team Coordination

Tools

SIEM platforms

Threat intel sources

Job description

• Melakukan investigasi lanjutan atas insiden yang dieskalasi dari L1
• Menjalankan koordinasi dan mitigasi insiden bersama tim terkait
• Melakukan tuning dasar terhadap use case/alert untuk mengurangi false positive
• Melakukan threat hunting
• Membuat report SOC Weekly, Monthly, Yearly, maupun Ad-Hoc sesuai kebutuhan
• Melakukan review dan validasi insiden serta ticket dari L1
• Melakukan review dan pengembangan playbook berdasarkan use case/detection rules yang ada
• Memberikan bimbingan teknis kepada tim L1
• Siap bekerja onsite dengan skema shift (5 hari x 16 jam di Weekday, 2 hari x 8 jam di Weekend)
• Memiliki sertifikasi CEH/ECIH/CSA atau setara
• Familiar dengan SIEM, threat intelligence, dan framework MITRE ATT&CK
• Memiliki kemampuan investigasi insiden yang mendalam dan analisis threat hunting
• Memiliki pengalaman kerja di sektor finansial/perbankan atau institusi keuangan menjadi nilai tambah
• Mampu bekerja dalam skema shift dan berkoordinasi lintas tim secara efektif
• Memiliki kemampuan mentoring/bimbingan teknis kepada tim junior (L1)