IT Security & Risk (Governance, Risk and Compliance)
Tanggung Jawab
Melakukan IT security assessment dan risk assessment terhadap infrastruktur, aplikasi, sistem, serta integrasi dengan pihak ketiga.
Mengidentifikasi kerentanan, celah keamanan, dan risiko teknis serta memberikan rekomendasi mitigasi.
Melakukan evaluasi terhadap security controls, termasuk access control, vulnerability management, dan incident management.
Melakukan gap analysis terhadap implementasi kontrol keamanan berdasarkan standar dan praktik terbaik industri.
Memantau tindak lanjut atas temuan assessment, audit, dan risiko yang telah diidentifikasi.
Menyusun dokumentasi hasil assessment, risk register, laporan risiko, dan rekomendasi perbaikan.
Berkoordinasi dengan tim IT Security, Infrastructure, Application, dan GRC untuk memastikan implementasi kontrol keamanan berjalan efektif.
Mendukung penerapan standar keamanan informasi dan kepatuhan terhadap regulasi yang berlaku.
Kualifikasi
Minimal S1 Teknik Informatika, Sistem Informasi, Ilmu Komputer, Cyber Security, atau bidang terkait.
Pengalaman 3–5 tahun di bidang IT Security, IT Risk, Information Security, IT Audit, atau bidang relevan.
Memiliki pemahaman teknis mengenai infrastruktur IT, aplikasi, jaringan, access control, vulnerability management, dan security controls.
Berpengalaman melakukan security assessment, risk assessment, gap analysis, dan monitoring mitigasi risiko.
Memahami standar atau framework seperti ISO 27001, NIST, COBIT, atau CIS Controls.
Memiliki kemampuan analitis, problem solving, dokumentasi, dan komunikasi yang baik.
Pengalaman di industri perbankan, fintech, payment gateway, atau jasa keuangan menjadi nilai tambah.