DEDICATED SOC ANALYST L2
Über das Unternehmen
Ringkasan Posisi Cybersphere mencari SOC Analyst L2 yang ditempatkan secara dedicated di klien untuk investigasi mendalam, respons insiden, peningkatan kemampuan deteksi, serta menjadi rujukan teknis tim L1.
Aufgaben
Tanggung Jawab • Menangani eskalasi dari L1 dan melakukan investigasi mendalam • Melakukan root cause analysis, scoping, dan analisis dampak insiden • Memimpin containment, eradication, dan recovery bersama tim IT klien • Melakukan threat hunting berbasis hipotesis dan MITRE ATT&CK • Membuat dan menyetel use case/rule deteksi di SIEM/EDR untuk menekan false positive • Menganalisis artefak (log, memori, network traffic) dan analisis malware dasar • Menyusun laporan insiden teknis dan ringkasan eksekutif untuk klien • Membimbing L1 serta memperbarui playbook dan SOP
Anforderungen
Kualifikasi Wajib • Minimal S1 Teknik Informatika, Sistem Informasi, Ilmu Komputer, atau bidang terkait • Pengalaman minimal 2 tahun di SOC atau incident response, termasuk minimal 1 tahun menangani investigasi insiden hasil eskalasi (bukan hanya monitoring) • Wajib memiliki minimal satu sertifikasi aktif berikut:
- CompTIA CySA+
- GIAC GCIH
- GIAC GCIA
- EC-Council ECIH
- EC-Council CTIA
- Blue Team Level 2 (BTL2) atau CyberDefenders CCD
- Sertifikat Kompetensi BNSP skema L2 SOC Analyst (LSP BSSN)
• Hands-on dengan SIEM, termasuk penulisan query dan rule korelasi • Pengalaman dengan EDR dan analisis network traffic (Wireshark, Zeek, atau sejenis) • Memahami MITRE ATT&CK, Cyber Kill Chain, dan siklus incident response (NIST/SANS) • Mampu menganalisis log Windows (Event ID, Sysmon) dan Linux secara mendalam • Komunikasi tertulis dan lisan yang baik, termasuk ke audiens non-teknis • Bersedia bekerja onsite sesuai jam kerja kantor, dan dapat dihubungi untuk insiden kritis di luar jam kerja bila diperlukan
Nilai Tambah • Sertifikasi produk SIEM/EDR (Splunk, QRadar, Microsoft SC-200) • Scripting (Python, PowerShell, Bash) • Pengalaman SOAR atau threat intelligence platform (MISP, OpenCTI) • Pengalaman digital forensics atau malware analysis
Skills: Cybersecurity, Customer Service, Security Audit, Certified Information Security Manager (CISM), Teamwork, Network Security, Information Security
Wir bieten
• Gaji kompetitif • BPJS Kesehatan dan Ketenagakerjaan • Dukungan biaya sertifikasi lanjutan
Sonstiges
Lokasi: Jakarta Selatan (onsite di klien) Jam kerja: Sesuai jam kantor klien Tipe: Full-time