Security Operations Center

SOC Analyst bertanggung jawab sebagai garis pertahanan pertama dan kedua dalam memantau, mendeteksi, menganalisis, dan merespons ancaman keamanan siber di dalam infrastruktur TI perusahaan. Peran ini membutuhkan kemampuan analisis yang tajam terhadap anomali jaringan, pengelolaan peringatan dari berbagai perangkat keamanan, serta koordinasi eskalasi insiden sesuai dengan prosedur Incident Response.

Job Details

• Pemantauan Keamanan 24/7: Memantau jaringan, sistem, dan lalu lintas aplikasi secara real-time menggunakan perangkat Security Information and Event Management (SIEM) dan solusi keamanan lainnya (IDS/IPS, EDR, Firewall).
• Deteksi & Triase Insiden (Tier 1/Tier 2): Menganalisis alert keamanan yang dihasilkan oleh sistem, melakukan triase awal untuk menyingkirkan false positives, dan menentukan tingkat keparahan (severity) ancaman.
• Investigasi & Analisis Logs: Melakukan analisis mendalam pada log sistem, lalu lintas jaringan (PCAP), dan endpoint untuk mengidentifikasi Root Cause dari potensi intrusi atau malware.
• Respon Insiden (Incident Response): Mengisolasi sistem yang terinfeksi, memitigasi serangan yang sedang berlangsung, dan mengeskalasikan insiden berisiko tinggi (High/Critical) ke Incident Response Team (Tier 3) atau tim infrastruktur.
• Dokumentasi & Pelaporan: Membuat laporan insiden yang mendetail (tiket insiden), mendokumentasikan langkah-langkah investigasi, serta memberikan rekomendasi perbaikan untuk mencegah kejadian serupa.
• Optimalisasi Sistem: Membantu tim Security Engineering dalam menyempurnakan use cases, rules, dan kebijakan (policies) pada SIEM untuk meningkatkan akurasi deteksi ancaman.
• Threat Intelligence: Memantau tren ancaman siber terbaru (Threat Intelligence) serta kerentanan (vulnerabilities) yang relevan dengan industri perusahaan.

Requirements

Pendidikan & Pengalaman:

• Gelar Sarjana (S1) di bidang Ilmu Komputer, Teknik Informatika, Sistem Informasi, atau bidang terkait.
• Memiliki pengalaman kerja 1-3 tahun di bidang IT, Jaringan, atau spesifik sebagai SOC Analyst/IT Security. (Lulusan baru dengan passion dan sertifikasi relevan dapat dipertimbangkan untuk Tier 1).

Keahlian Teknis (Hard Skills):

• Pemahaman mendalam tentang konsep Jaringan Komputer (TCP/IP, routing, switching, DNS, HTTP/HTTPS).
• Fasih dalam administrasi dan arsitektur Sistem Operasi (Windows, Linux/Unix).
• Pengalaman menggunakan tools SIEM (misal: Splunk, IBM QRadar, Elastic Security/ELK, atau Wazuh).
• Paham cara kerja konsep keamanan seperti EDR, IDS/IPS, WAF, DLP, dan Antivirus/Anti-malware.
• Memiliki pengetahuan dasar tentang scripting (Python, Bash, atau PowerShell) untuk otomasi ringan (nilai tambah).

Keahlian Non-Teknis (Soft Skills):

• Kemampuan berpikir kritis dan analitis yang kuat untuk problem solving.
• Mampu bekerja di bawah tekanan saat menangani insiden keamanan yang kritis.
• Kemampuan komunikasi tertulis dan lisan yang baik untuk menyusun laporan insiden.
• Bersedia bekerja dalam sistem shift (pagi, sore, malam) untuk mendukung operasional SOC 24x7 (jika perusahaan menerapkan shift).

Sertifikasi (Nilai Tambah / Disukai): Kandidat yang memiliki salah satu atau beberapa sertifikasi berikut akan lebih diutamakan:

• CompTIA Security+ / CompTIA CySA+
• EC-Council Certified Ethical Hacker (CEH) atau Certified SOC Analyst (CSA)
• Blue Team Level 1 (BTL1)
• Sisco Certified CyberOps Associate
• Sertifikasi spesifik vendor (misal: Splunk Core Certified Power User).

At Gefami Services Indonesia, we are nurturing, open, passionate, innovative and fast paced.

Benefits and perks of working with us include:

Compensation: Competitive salaries
Lifestyle: Casual dress code, Flexible hours