Ikhtisar Pekerjaan: Sebagai seorang Analis SOC, Anda akan bertanggung jawab untuk memantau, menganalisis, dan menanggapi ancaman keamanan secara real-time. Anda diharapkan memiliki pemahaman yang kuat tentang prinsip-prinsip keamanan siber, intelijen ancaman, dan prosedur respons insiden.

Tanggung Jawab Utama:

Pemantauan Keamanan dan Deteksi Ancaman

** Secara terus-menerus memantau peristiwa dan peringatan keamanan menggunakan alat SIEM (Manajemen Informasi dan Peristiwa Keamanan).

** Menganalisis lalu lintas jaringan, log, dan data keamanan untuk tanda-tanda aktivitas berbahaya.

Respons Insiden dan Investigasi

** Menyelidiki insiden keamanan, menentukan tingkat keparahan, dan meningkatkan jika diperlukan.

** Melakukan analisis akar penyebab dan merekomendasikan strategi mitigasi. Menanggapi insiden keamanan mengikuti panduan dan prosedur yang telah ditetapkan.

** Berpartisipasi dalam keterlibatan Digital Forensics dan Respons Insiden jika diperlukan

Intelijen Ancaman dan Manajemen Kerentanan

** Meneliti ancaman yang muncul, kerentanan, dan teknik serangan.

** Bekerja sama dengan tim intelijen ancaman untuk meningkatkan kemampuan deteksi.

** Membantu dalam perburuan ancaman proaktif dan penilaian kerentanan.

Alat dan Teknologi Keamanan

** Menggunakan dan mengoptimalkan alat keamanan seperti SIEM, IDS/IPS, EDR, firewall, dan alat analisis malware.

** Memelihara dan meningkatkan aturan deteksi, kebijakan korelasi, dan dasbor keamanan.

Kolaborasi dan Pelaporan

** Bekerja sama dengan tim IT, jaringan, dan keamanan siber untuk menyelesaikan masalah keamanan.

** Membuat laporan terperinci tentang insiden keamanan, investigasi, dan rekomendasi.

** Berpartisipasi dalam pelatihan kesadaran keamanan dan sesi berbagi pengetahuan.

Silakan lihat deskripsi pekerjaan.