L2 Security Engineer — Firewall & SASE

JOB REQUIREMENTS:

Kualifikasi Wajib:

1. Minimal 2–3 tahun pengalaman sebagai Network Security Engineer atau Firewall Engineer

2. Hands-on experience dengan minimal 2 dari: Palo Alto NGFW, Checkpoint, atau Juniper SRX

3. Mampu mengkonfigurasi dan troubleshoot: Security Policy, NAT, VPN (IPSec/SSL), routing (BGP/OSPF)

4. Pengalaman HA design dan failover testing di lingkungan DC/DRC

5. Terbiasa membuat dokumentasi teknis: HLD, LLD, MOP, UAT, RCA

6. Kemampuan troubleshooting mandiri via packet capture, log analysis, dan CLI

7. Kemampuan membaca dokumentasi teknis dalam Bahasa Inggris

Nilai Tambah:

• Pengalaman langsung dengan Prisma Access atau Zscaler ZIA/ZPA

• Familiar dengan konsep SASE: SD-WAN, ZTNA, CASB, SWG

• Pengalaman di lingkungan MSSP atau multi-klien enterprise

Sertifikasi yang diutamakan:

• PCNSE (Palo Alto), CCSE Checkpoint, JNCIP-Sec (Juniper)

• Nilai tambah: CCNP Security, Prisma Access SASE Associate, ZCCA (Zscaler)

JOB DESCRIPTION:

• Operasional dan troubleshooting NGFW: Palo Alto (PA-Series/VM-Series), Checkpoint, dan Juniper SRX di lingkungan HA (DC/DRC)

• Analisis log firewall, review security policy, dan eksekusi change management sesuai prosedur MOP

• Monitoring dan troubleshooting platform SASE: Palo Alto Prisma Access dan/atau Zscaler (ZIA/ZPA)

• Investigasi anomali traffic, policy violation, dan penanganan insiden firewall/SASE

• Melakukan preventive maintenance, OS upgrade, dan patch management

• Membuat dokumentasi teknis: RCA, runbook, change log, HLD/LLD

• Menjadi technical escalation point sebelum Lead Engineer

• On-call sesuai kebutuhan klien aktif