Kami sedang mencari Spesialis Keamanan Siber yang sangat terampil dan proaktif untuk mengambil alih tanggung jawab dalam mengamankan infrastruktur digital, sistem, dan data kami. Peran ini sangat penting dalam memastikan kelangsungan bisnis, integritas data, dan mitigasi risiko di seluruh organisasi.

Anda akan bekerja sama dengan tim pengembangan, infrastruktur, dan produk kami untuk mengidentifikasi kerentanan, memimpin pertahanan proaktif, dan meningkatkan posisi keamanan kami secara keseluruhan. Ini adalah kesempatan penuh waktu jarak jauh dengan jam kerja yang fleksibel dan kompensasi berdasarkan kinerja.

Tanggung Jawab Utama

• Melakukan penilaian kerentanan, pengujian penetrasi, dan analisis risiko di seluruh sistem dan aplikasi internal.
• Merancang, menerapkan, dan memelihara kebijakan, prosedur, dan praktik terbaik keamanan.
• Memantau jaringan dan sistem untuk aktivitas yang tidak biasa, menyelidiki pelanggaran keamanan, dan mengambil tindakan yang sesuai.
• Mengelola dan mengoptimalkan firewall, keamanan titik akhir, dan alat deteksi/pencegahan intrusi (IDS/IPS).
• Mendokumentasikan insiden, menyiapkan laporan, dan mendukung audit keamanan serta tinjauan kepatuhan.
• Memberikan pelatihan kesadaran keamanan dan mempromosikan praktik pengkodean yang aman di dalam tim teknis.
• Bekerja sama dalam implementasi desain yang aman di seluruh siklus hidup pengembangan perangkat lunak (SDLC).
• Terus mengikuti perkembangan informasi ancaman terbaru, kerangka kepatuhan (ISO 27001, NIST, GDPR), dan vektor serangan yang muncul.

• Pengalaman profesional 2+ tahun di bidang keamanan siber, operasi SOC, atau peran terkait.
• Pemahaman yang solid tentang protokol jaringan, firewall, perlindungan titik akhir, dan penguatan sistem (Linux/Windows).
• Pengalaman praktis dengan alat keamanan seperti Nessus, Burp Suite, Metasploit, Wireshark, dan platform OSINT.
• Keakraban dengan scripting atau otomatisasi (misalnya, Python, PowerShell, Bash) adalah keuntungan besar.
• Keterampilan analitis, respons insiden, dan dokumentasi yang sangat baik.
• Kemampuan untuk bekerja secara mandiri, mengelola beberapa tugas, dan berkomunikasi dengan jelas dengan pemangku kepentingan teknis dan non-teknis.
• Sertifikasi yang diutamakan: CEH, CompTIA Security+, OSCP, CISSP, atau yang serupa.

Mengapa Bergabung dengan Kami

• Pekerjaan 100% jarak jauh dengan budaya yang berorientasi pada hasil.
• Keterlibatan langsung dalam keputusan keamanan strategis.
• Dukungan pengembangan profesional dan sumber daya pembelajaran.
• Kolaborasi yang transparan dengan perusahaan teknologi yang beragam dan berkembang.

Pernyataan Kepatuhan & Perekrutan Etis

• Posisi pekerjaan ini nyata dan mencerminkan peran terbuka yang sah.
• Kami mendorong aplikasi tanpa memandang ras, agama, jenis kelamin, usia, atau disabilitas.
• Tidak ada biaya perekrutan yang dikenakan pada tahap mana pun dari proses perekrutan.
• Semua data pribadi pelamar akan digunakan secara ketat untuk tujuan perekrutan dan ditangani sesuai dengan undang-undang privasi setempat.
• Sebuah perjanjian kerja tertulis formal akan diberikan kepada kandidat yang berhasil.