IT Security Analyst

Job Title: IT Security Analyst (SIEM & Endpoint Security) Deskripsi Pekerjaan (Responsibilities) Monitoring & Triase: Memantau, mendeteksi, dan mengklasifikasikan alert keamanan harian dari SIEM, Antivirus, dan EDR (True/False Positive).

Investigasi Insiden: Melakukan analisis awal dan investigasi mendalam terhadap potensi ancaman (misal: Malware, Phishing, Unauthorized Access). Log Analysis & Tuning: Menganalisis log dari berbagai sumber (Firewall, Server, AD, DB, Aplikasi) serta melakukan rule tuning pada SIEM untuk mengurangi False Positive. Koordinasi & Mitigasi: Berkoordinasi dengan tim IT/Infra/DevOps dalam penanganan insiden, penyediaan bukti (evidence), dan rekomendasi mitigasi hingga penutupan tiket (incident resolution). Health Check Tools: Memantau kesehatan dan efektivitas solusi antivirus, EDR, serta agen keamanan di endpoint.

Kualifikasi Utama (Requirements) Pendidikan S1 Teknik Informatika / Sistem Informasi / Teknologi Informasi / Elektro. Pengalaman minimal 4 tahun di bidang Cyber Security, SOC, atau Security Monitoring. Pengalaman praktis menggunakan platform SIEM (IBM QRadar / Splunk / Microsoft Sentinel / ELK / ArcSight). Pengalaman mengelola solusi EDR / Endpoint Security (CrowdStrike / Defender for Endpoint / Trend Micro / SentinelOne). Pemahaman kuat tentang jaringan & sistem: TCP/IP, DNS, Active Directory, Log Analysis (Windows/Linux), dan pemetaaan indikator kompromi (IOC).

Skills: Elasticsearch, splunk, IT Security, Siem Engineer, Microsoft Defender Suite, Risk Analysis, Cybersecurity, Soc analyst, SIEM Monitoring, Security Assessment, Qradar, Network Security, Firewall