Information Technology Infrastructure And Security Engineer

Deskripsi Pekerjaan

- S1 Teknik Informatika, Sistem Informatika, Teknologi Informasi, Ilmu Komputer

- Minimal 1 tahun pengalaman dalam peran terkait.

- Arsitektur & Implementasi Infrastruktur Hybrid/Multi-Cloud

§ Pengalaman mendalam dalam merancang, membangun, dan mengelola infrastruktur on-premise, cloud (AWS/Azure/GCP), serta hybrid. Menguasai layanan komputasi, jaringan, dan penyimpanan cloud.

- Keamanan Jaringan & Zero-Trust Architecture

§ Keahlian mengimplementasikan dan mengelola firewall (next-gen), IDS/IPS, segmentation (mikrosegmentasi), VPN, dan prinsip arsitektur zero-trust untuk melindungi perimeter dan jaringan internal.

- Identity & Access Management (IAM) & Privileged Access Security

§ Mahir mengonfigurasi IAM (Active Directory, Azure AD/Entra ID), Single Sign-On (SSO), Multi-Factor Authentication (MFA), dan PAM (Privileged Access Management) untuk kontrol akses yang ketat.

- Security Monitoring, SIEM, & Threat Detection

§ Pengalaman mengoperasikan platform SIEM (Splunk, Sentinel, QRadar), membuat detection rules, dan melakukan proactive threat hunting untuk mengidentifikasi ancaman yang tidak terdeteksi oleh alert biasa.

- Vulnerability Management & Penetration Testing

§ Mampu menjalankan siklus vulnerability management lengkap: scanning (menggunakan tools seperti Nessus, Qualys), risk assessment, prioritization, dan koordinasi remediasi. Memahami dasar penetration testing.

- Security Governance, Risk, & Compliance (GRC)

§ Memahami framework keamanan (NIST, ISO 27001, CIS Controls) dan mampu menerapkannya. Berpengalaman dalam menyiapkan dokumentasi untuk audit kepatuhan (compliance audit) dan mengelola risiko keamanan.

- Incident Response & Digital Forensics Dasar

§ Terlatih dalam menangani insiden keamanan siber sesuai prosedur IRP (Incident Response Plan). Memiliki keterampilan dasar digital forensics untuk investigasi dan analisis pasca-insiden.

- Infrastructure as Code (IaC) & Automation

§ Menguasai Infrastructure as Code menggunakan Terraform, Ansible, atau CloudFormation untuk provisioning yang konsisten dan aman. Keterampilan scripting (Python, PowerShell, Bash) untuk mengotomatiskan tugas keamanan dan operasional.

- Cloud Security Posture Management (CSPM) & Container Security

§ Pengalaman menggunakan tools CSPM untuk memantau dan memperbaiki miskonfigurasi keamanan cloud. Memahami praktik keamanan untuk container (Docker) dan orchestrator (Kubernetes).

- Komunikasi, Analisis Risiko, & Mindset Proaktif

§ Keterampilan komunikasi yang sangat baik untuk menjelaskan risiko teknis kepada non-teknis dan membuat laporan yang jelas. Memiliki mindset proaktif dan continuous learning untuk mengantisipasi ancaman yang terus berkembang.

Gunakan AI untuk mempersiapkan lamaran terbaik untuk posisi ini