IT Security administrator

IT Security administrator

Kami mencari Administrator Keamanan TI yang waspada dan berorientasi pada detail untuk menjaga jaringan, endpoint, sistem, dan lingkungan cloud organisasi kami. Melapor langsung ke IT Security Operations Lead, Anda akan bertanggung jawab untuk menegakkan protokol keamanan siber, mengelola perangkat lunak keamanan dan sistem identitas, memantau ancaman, dan merespons insiden di kantor, pusat data (DC/DRC), dan infrastruktur cloud kami.
Kandidat ideal kami adalah teknolog yang mengutamakan keamanan dan berkembang dalam mengeraskan sistem secara proaktif, mendeteksi kerentanan sebelum dapat dieksploitasi, dan menumbuhkan budaya kesadaran keamanan siber di seluruh organisasi.

Tanggung Jawab Utama

Sistem Keamanan & Manajemen Identitas

• Mengelola, mengonfigurasi, dan memelihara platform manajemen identitas dan akses (IAM) (mis., Microsoft Entra, MFA, dan S Sign-On).
• Mengelola keamanan endpoint (EDR/XDR), Manajemen Perangkat Seluler (platform MDM seperti Jamf dan Hexnode), dan alat antivirus di perangkat Windows dan macOS.
• Mengonfigurasi dan meninjau kebijakan firewall, aturan akses VPN, dan pengaturan keamanan jaringan dengan koordinasi dengan tim jaringan.

Pemantauan Ancaman & Respons Insiden

• Mendorong remediasi ancaman dan anomali keamanan dengan memanfaatkan alert, log keamanan, alat SIEM (OpenSearch, Wazuh), dan sistem telemetri (Prometheus, Grafana).
• Bertindak sebagai responden awal untuk insiden keamanan, melakukan analisis akar penyebab, penahanan, dan remediasi di bawah bimbingan IT Security Operations Lead.
• Melakukan pemindaian kerentanan secara teratur di seluruh perangkat keras on-premise, lingkungan cloud (GCP, DigitalOcean), dan sistem DC/DRC, mengoordinasikan patch dan pembaruan yang diperlukan.

Kepatuhan, Dokumentasi & Kesadaran Keamanan

• Membantu dalam menyusun, memperbarui, dan mengaudit kebijakan keamanan internal, prosedur operasi standar (SOP), dan kontrol kepatuhan.
• Melakukan aktivitas kesadaran keamanan, termasuk kampanye phishing simulasi dan pelatihan praktik terbaik keamanan untuk karyawan.
• Memelihara dokumentasi komprehensif tentang aset keamanan, catatan insiden, matriks akses, dan log audit.

Kualifikasi & Persyaratan

Keterampilan & Pengalaman yang Dibutuhkan

• Pengaturan Kerja: Kehadiran penuh waktu di kantor Gading Serpong kami.
• Pendidikan & Pengalaman: Gelar Sarjana di bidang Ilmu Komputer, Keamanan Siber, Teknologi Informasi, atau pengalaman setara dengan 2–4 tahun dalam peran keamanan TI khusus atau administrasi sistem/jaringan.
• Kemahiran Teknis:

- Pemahaman yang kuat tentang alat IAM (Microsoft Entra), platform perlindungan endpoint (EDR/AV), dan solusi MDM (Hexnode, Jamf).

- Pengetahuan tentang konsep keamanan jaringan inti (firewall, VLAN, VPN, IDS/IPS, keamanan DNS).

- Keakraban dengan konfigurasi keamanan cloud di GCP dan DigitalOcean.

• Pemecahan Masalah: Pola pikir analitis yang kuat dengan pengalaman menafsirkan file log, metrik, tangkapan paket, dan laporan kerentanan.
• Perjalanan: Kemampuan untuk bepergian antara BSD dan Jakarta sesuai kebutuhan untuk audit keamanan, penyediaan perangkat keras, atau mitigasi insiden.

Kualifikasi (Bonus) yang Disukai

• Pengalaman atau keakraban dengan alat dan konsep Manajemen Akses Istimewa (PAM) (mis., BeyondTrust, Teleport, atau HashiCorp Vault).
• Kredensial keamanan yang relevan seperti CompTIA Security+.
• Pengalaman langsung dengan SIEM, analitik log, dan platform observabilitas (mis., OpenSearch, Prometheus, Grafana, Wazuh, Splunk, Elastic).
• Keterampilan scripting dasar (Python, PowerShell, Bash) untuk logging otomatis, alert pemantauan, atau alur kerja remediasi ancaman.