SOC Ops Analyst II - Incident Response & CTI

Xapiens Teknologi Indonesia; Jakarta Pusat; On-site; IDR 279,000,000 - 502,200,000; Full time

Job summary

Xapiens Teknologi Indonesia mencari profesional keamanan siber dengan fokus SOC untuk mengelola insiden, vulnerability assessment, dan threat intel. Peran ini menuntut kemampuan menjembatani antara teknik dan komunikasi dengan klien di industri telekomunikasi.

Anda akan ditempatkan onsite di Jakarta, siap bekerja dalam pola shift/on-call, dan diharapkan memiliki kemampuan dokumentasi yang kuat serta memahami standar ISO 27001 dan regulasi terkait keamanan data.

Qualifications

• Pengalaman 3+ tahun di SOC/blue team, minimal 1 tahun sebagai L2 atau incident responder.
• Familiar dengan trafik dan protokol telco (GTP, SS7/Diameter, RADIUS/AAA, BGP).
• Hardening Linux/Windows Server, log OS dan aplikasi, kontainer/virtualisasi.
• SIEM (ELK, Wazuh) — triase alert, korelasi query, tuning rule.
• Incident response: triage, analisis log/artifact, post-incident report.
• Vulnerability assessment: Nessus/OpenVAS/Qualys, interpretasi CVSS, prioritas remediasi.
• CTI: MITRE ATT&CK, IoC/TTP, MISP/OSINT, intel report yang actionable.

Responsibilities

• Berperan sebagai perpanjangan SOC untuk klien: eskalasi insiden dari L1 hingga tuntas, menjadi SOC Representative, jembatani komunikasi teknis ke stakeholder client.
• Melakukan siklus vulnerability assessment, mendukung audit compliance sesuai scope layanan SOC, serta memproduksi threat intel relevan dengan sektor telekomunikasi.
• Komunikasi dan presentasi jelas kepada audiens non-teknis; dokumentasi dan pelaporan harian/mingguan/bulanan serta tiket insiden.
• Siap ditempatkan onsite dan bekerja dalam pola shift/on-call.
• Memiliki sertifikasi terkait seperti CEH, CySA+, GCIH, GCIA, BTL1 sebagai nilai tambah.

Skills

SOC/Blue team

L2 Incident responder

Network security

System security

SIEM

Incident response

Vulnerability assessment

CTI/ATT&CK

MISP/OSINT

Documentation

Tools

ELK

Wazuh

Job description

Xapiens Teknologi Indonesia mencari profesional keamanan siber dengan fokus SOC untuk mengelola insiden, vulnerability assessment, dan threat intel. Peran ini menuntut kemampuan menjembatani antara teknik dan komunikasi dengan klien di industri telekomunikasi.

Anda akan ditempatkan onsite di Jakarta, siap bekerja dalam pola shift/on-call, dan diharapkan memiliki kemampuan dokumentasi yang kuat serta memahami standar ISO 27001 dan regulasi terkait keamanan data.