Threat Vulnerability Management

Kualifikasi

• Memiliki pendidikan minimal S1 di jurusan yang terkait dengan teknologi informasi, seperti ilmu komputer, sistem informasi, teknik informatika, teknik computer, manajemen informatika, MIPA atau fakultas teknik, statistika, dan lainnya;
• Memiliki pengalaman kerja di bidang IT minimal 5 (lima) tahun dengan pengalaman sebagai security analyst 3 (tiga) tahun terakhir;
• Lebih diutamakan memiliki sertifikat dalam bidang security operation pada OS, seperti Windows dan Linux, seperti MSCSA, MSCSE, RHCA, RHCE;
• Memiliki pengalaman penyusunan strategi penanganan dan dokumen pelaksanaan aktivitas threat & vulnerability hunting, serta remediasinya pada keamanan informasi;
• Memiliki pengalaman penyusunan laporan secara reguler yang berkaitan dengan pengamanan threat & vulnerability ;
• Memiliki pengalaman melakukan pemeriksaan hasil kerja pihak ketiga penyedia solusi pada bidang threat & vulnerability ;
• Memiliki pengalaman menjalankan operasional pengamanan threat & vulnerability dalam keamanan informasi;
• Lebih diutamakan memiliki sertifikasi CEH/CISM/CISA/CompTIA Security+/GSEC/ECSA/CCSPA

Job Description

• Melaksanakan kajian penyusunan strategi penanganan Threat & Vulnerability pada keamanan informasi, guna menghasilkan rencana aksi, target, dan tujuan yang harus dicapai;
• Menyusun dokumen pelaksanaan aktivitas Threat & Vulnerability Hunting serta remediasinya, guna memastikan rencana aksi, target, dan tujuan tercapai;
• Melaksanakan pemeriksaan hasil kerja pihak ketiga penyedia solusi Threat & Melaksanakan program-program pengamanan Threat & Vulnerability sesuai rekomendasi RSTI dan Konsultan IT, guna meningkatkan performa sistem keamanan informasi. , serta menyusun Berita Acara Serah Terima (BAST) yang akurat;
• Melaksanakan program-program pengamanan Threat & Vulnerability sesuai rekomendasi RSTI dan Konsultan IT, guna meningkatkan performa sistem keamanan informasi;
• Melaksanakan operasional pengamanan Threat & Vulnerability dalam mendukung keamanan informasi BTN, baik secara internal maupun melalui kerja sama dengan pihak ketiga, guna memastikan sistem informasi BTN tetap terlindungi;
• Menyusun laporan rutin terkait progres penanganan Threat & Vulnerability dan menyampaikannya kepada manajemen BTN, guna memberikan visibilitas terhadap implementasi keamanan informasi.