It Security Engineer

Job Purpose:

Melindungi infrastruktur dan sistem TI dengan menerapkan kebijakan keamanan, mengelola risiko, dan mengidentifikasi serta merespons ancaman keamanan secara proaktif. Memastikan perlindungan yang kokoh terhadap sistem, jaringan, dan data melalui pengawasan, penerapan kebijakan keamanan, serta pemeliharaan sistem keamanan yang efektif.

Duties and Responsibilities:

• Merancang dan menerapkan kebijakan keamanan yang sesuai, termasuk pengaturan keamanan jaringan, dan pengaturan keamanan sistem operasi.
• Mengelola Keamanan Infrastruktur & Implementasi Kebijakan sesuai standard industry dan regulatory.
• Menganalisis kebutuhan keamanan sistem dan jaringan perusahaan dengan rutin dan memberikan rekomendasi perbaikan yang diperlukan secara proaktif.
• Memantau sistem, aplikasi dan jaringan secara aktif untuk mendeteksi dan merespons ancaman menggunakan alat pemantauan keamanan dan sistem deteksi intrusi.
• Mengevaluasi sistem, infrastruktur dan aplikasi secara berkala untuk mengidentifikasi celah keamanan dan memberikan rekomendasi untuk perbaikan.
• Melakukan pelatihan keamanan bagi staf untuk meningkatkan kesadaran tentang keamanan informasi.
• Menyelidiki insiden keamanan dengan cepat dan melakukan analisis forensik untuk mengidentifikasi penyebab dan efek.
• Memantau tren keamanan terbaru dan perkembangan teknologi untuk memastikan perlindungan yang efektif terhadap ancaman baru.

Job Requirement:

• Candidate must possess at least Bachelor's Degree in Engineering (Computer/Telecommunication) or equivalent. 
• At least 3 Year(s) of working experience in the related field is required for this position. 
• Required Skill(s): OSI LAYER, TCP/IP, OWAPS, CVE 
• Strong understanding of network security, network architecture, protocols and related technologies. 
• Having CEH, OSCP, CISSP or other IT related certificates is an advantage 
• Deep knowledge about Operating System Security and such as Windows, Linux and UNIX and Database Security with suitable security configuration 
• Expertise in analysis and handling of security vulnerabilities as well as experience in implementing remedial measures. 
• Experience in identifying, analysing and responding to security incidents. 
• An understanding of security frameworks such as ISO 27001 or NIST. 
• Good skills in oral and written communication to interact effectively with various stakeholders. 
• Ability to work collaboratively with IT and business teams to identify and address security issues. 
• Strong analytical skills to analyse security threats, identify vulnerabilities and design effective security solutions. 
• Understanding of cloud architecture, especially in cloud security. 
• Knowledge of CICD Pipeline, Kubernetes and several programming languages such as PHP, Golang, Java, Python, Bash is a plus. 
• Knowledge of Agile SDLC (Secure Software Development Lifecycle)