Cloud Security

Kualifikasi

• Memiliki pendidikan minimal S1 di jurusan yang terkait dengan teknologi informasi, seperti ilmu komputer, sistem informasi, teknik informatika, teknik computer, manajemen informatika, MIPA atau fakultas teknik, statistika, dan lainnya;
• Memiliki pengalaman kerja di bidang IT minimal 5 (lima) tahun dengan pengalaman sebagai security analyst 3 (tiga) tahun terakhir;
• Lebih diutamakan memiliki sertifikat dalam bidang security operation pada OS, seperti Windows dan Linux, seperti MSCSA, MSCSE, RHCA, RHCE;
• Memiliki pengalaman penyusunan strategi penanganan dan dokumen pelaksanaan aktivitas threat & vulnerability hunting , serta remediasinya pada keamanan informasi;
• Memiliki pengalaman penyusunan laporan secara reguler yang berkaitan dengan pengamanan threat & vulnerability ;
• Memiliki pengalaman menjalankan operasional pengamanan threat & vulnerability dalam keamanan informasi;
• Lebih diutamakan memiliki sertifikasi CEH/CISM/CISA/CompTIA Security+/GCSE/ECSA/CCSP;

Job Description

• Melaksanakan analisis kebutuhan keamanan cloud berdasarkan standar industri dan regulasi yang berlaku, serta mengidentifikasi potensi risiko keamanan untuk menyusun rencana mitigasi awal;
• Menyusun dan menerapkan standar konfigurasi keamanan untuk layanan cloud (IaaS, PaaS, SaaS), guna memastikan kepatuhan terhadap best practice keamanan;
• Mengimplementasikan Cloud Security Controls , termasuk Cloud Security Posture Management (CSPM), Endpoint Detection & Response (EDR), serta Security Information & Event Management (SIEM); mengonfigurasi enkripsi data, firewall cloud , dan VPN guna melindungi sistem serta informasi;
• Melaksanakan operasi dan manajemen keamanan cloud , memastikan kepatuhan terhadap kebijakan keamanan yang berlaku, serta menjaga keamanan pada lingkungan containerized environments (Kubernetes, Docker) dan serverless computing;
• Mengembangkan dan mengoperasikan sistem real-time monitoring untuk mendeteksi aktivitas mencurigakan di lingkungan cloud , serta mengimplementasikan strategi deteksi dan pencegahan ancaman secara proaktif;
• Menyusun laporan evaluasi keamanan cloud secara berkala, menganalisis efektivitas kebijakan keamanan, serta memberikan rekomendasi perbaikan dan strategi optimasi guna meningkatkan perlindungan terhadap ancaman siber.