Security Operation Center (SOC L0)

Teknisi Pemeliharaan

Job Desc: • Melakukan monitoring dasar terhadap sistem keamanan untuk mendeteksi potensi insiden siber. • Mengamati dan mencatat log event yang masuk pada konsol Security Informaton Event Management (SIEM), memastikan bahwa semua aktivitas ancaman siber ditindaklanjuti. • Mengklasifikasikan log event berdasarkan aturan sederhana, seperti membedakan log dengan tingkat urgensi rendah, menengah, dan tinggi sesuai panduan yang telah ditentukan. • Merespons insiden awal dengan tindakan dasar sesuai petunjuk dalam playbook atau standar operasional yang telah ditetapkan. • Menyusun laporan harian terkait log event yang tercatat, dan mengkomunikasikan informasi tersebut kepada tim SOC L1 atau manajemen sesuai kebutuhan. • Meneruskan log event yang tidak dapat dianalisis lebih lanjut ke tim yang lebih berpengalaman (L1 atau L2) untuk investigasi lebih dalam. • Melakukan dokumentasi atas setiap tindakan atau respon yang diambil dalam menangani log atau insiden untuk tujuan pencatatan dan pelaporan. • Mengelola dokumentasi sederhana terkait insiden yang telah terjadi, mengumpulkan data dan informasi untuk membantu menyusun playbook yang lebih lengkap. • Menindaklanjuti ke pengguna, penanggung jawab aplikasi, server, atau tim terkait lainnya jika diperlukan, untuk mendapatkan klarifikasi, konfirmasi, atau tindakan lebih lanjut terkait insiden yang terjadi. • Melaksanakan tugas tambahan terkait keamanan informasi atau tugas operasional lainnya yang diberikan oleh tim SOC. Requirement: 1. Pendidikan: Minimal SMK atau sederajat di bidang Teknologi Informasi atau yang relevan. 2. Usia: Maksimal 21 tahun. 3. Pengalaman: Diutamakan memiliki pengalaman 6 bulan atau lebih di bidang IT atau IT Security. 4. Memiliki kemampuan dasar analisis dan pemecahan masalah. 5. Memiliki kemampuan bahasa Inggris minimal pasif. 6. Memiliki pengetahuan dasar tentang teknologi keamanan seperti Firewall, VPN, Anti-Spam, Anti-Virus/Anti-Malware. 7. Diutamakan memahami konsep dasar SIEM, termasuk pemantauan log event. 8. Mampu mengikuti instruksi dan prosedur yang telah ditetapkan dalam operasional keamanan. 9. Diutamakan memiliki kemampuan komunikasi dan keterampilan interpersonal yang baik. 10. Pengalaman dalam menyusun laporan sederhana harian akan menjadi nilai tambah. 11. Diutamakan memiliki minat atau sedang mempelajari sertifikasi keamanan informasi seperti CEH (Certified Ethical Hacker) atau yang relevan.