IT Security & GRC (Governance, Risk, and Compliance)

Salary: Rp 6.000.000 – Rp 6.700.000 per month

KUALIFIKASI:

• Pendidikan minimal S1 Ilmu Komputer, Sistem Informasi, Teknik Informatika, atau bidang terkait

• Pengalaman minimal 1 (satu) tahun di bidang IT Security atau IT GRC; fresh graduate dengan latar belakang relevan dipersilakan melamar

• Memahami dasar-dasar Networking dan Security (firewall, VPN, konsep VLAN, dan segmentasi jaringan)

• Memahami sistem operasi Windows dan Linux serta konsep dasar Database

• Memahami konsep Cyber Security, termasuk threat awareness, vulnerability, dan penanganan insiden dasar

• Memahami penggunaan tools Vulnerability Assessment (VA) seperti Nessus, OpenVAS, atau sejenisnya

• Memahami standar keamanan informasi ISO/IEC 27001 dan mampu membantu pelaksanaan kontrol serta dokumentasinya

• Mampu menyusun dokumen, laporan, dan SOP terkait keamanan informasi

• Memiliki sertifikasi IT Security menjadi nilai tambah

• Teliti, terorganisir, dan mampu bekerja dalam tim maupun secara mandiri

• Berdomisili di sekitar Jakarta Selatan lebih diutamakan

DESKRIPSI PEKERJAAN:

• Membantu implementasi dan pemeliharaan kebijakan serta kontrol IT Security pada sistem perusahaan sesuai arahan atasan

• Melakukan monitoring harian sistem keamanan IT, termasuk pemantauan log, alert, dan aktivitas jaringan yang mencurigakan

• Membantu operasional dan pemeliharaan perangkat keamanan informasi (hardware maupun software)

• Mengelola administrasi User Access Management (UAM), mencakup penambahan, perubahan, penghapusan user, reset password, dan pengelolaan IP Address

• Membantu pengelolaan key management (kunci enkripsi) pada platform IT perusahaan

• Membantu proses pendeteksian, pencatatan, dan pelaporan insiden keamanan siber kepada atasan

• Melaksanakan Vulnerability Assessment (VA) secara berkala pada sistem dan aplikasi perusahaan serta mendokumentasikan hasilnya

• Membantu pelaksanaan Digital Forensic Investigation dasar dalam rangka penanganan insiden keamanan

• Membantu pemeliharaan dokumen ISMS ISO/IEC 27001, termasuk pembaruan kebijakan, prosedur, SOP, dan risk register

• Membantu persiapan audit internal dan surveillance audit ISO 27001, serta mendokumentasikan tindak lanjut temuan (corrective action plan)

• Membantu pelaksanaan risk assessment terhadap aset informasi perusahaan

• Membantu memastikan kepatuhan operasional IT terhadap regulasi OJK dan UU Pelindungan Data Pribadi (UU PDP)

• Membantu pelaksanaan program Security Awareness bagi karyawan

• Menyusun laporan kegiatan dan dokumentasi teknis sesuai kebutuhan divisi