Information & Technology (IT) Security  

Tanggung Jawab Utama

• Melakukan fungsi dan tugas sesuai dengan tanggungjawab di Department IT Security
• Menindaklanjuti pekerjaan IT Security sesuai dengan keputusan dan/atau sesuai ketentuan/prosedur.

Tanggung Jawab

• Implementasi kebutuhan spesifikasi keamanan TI untuk menilai risiko keamanan.
• Mengeksekusi langkah-langkah keamanan dan rencana pemulihan data; Install, konfigurasikan, dan tingkatkan perangkat lunak keamanan (misalnya program antivirus).
• Mengembangkan project tools/alat untuk implementasi pengamanan IT Security.
• Melaksanakan pekerjaan dalam proyek pengembangan sistem/aplikasi IT security.
• Mengikuti perkembangan teknologi sebagai dasar penerapan pengembangan solusi IT Security.
• Mengkoordinasikan kebutuhan solusi IT Security yang dibutuhkan oleh internal dan eksternal perusahaan dengan Officer atau Department Head.
• Melakukan eskalasi permasalahan kompleks Core Banking kepada Officer atau Department Head.
• Melaksanakan policy kegiatan olah data dan penerapan teknologi yang berhubungan dengan Security IT.
• Mendokumentasikan hardcopy dan alih media dokumen terkait architecture pengembangan aplikasi, infrastructure/structure database aplikasi, serta user guide aplikasi yang telah dikembangkan IT Security.

Tugas Spesifik

• Mengembangkan proyek keamanan Teknologi Informasi dan memastikan pengamanan secara akurat di tempat yang tepat pada waktu yang tepat.
• Memfasilitasi koordinasi antar sistem keamanan informasi untuk proyek.
• Memastikan untuk mempertimbangkan kebutuhan keamanan sistem TI pada saat pengembangan dan implementasi.
• Mengembangkan dan mengelola dokumen dan rencana tingkat proyek.
• Melakukan penilaian kerentanan dan pengendalian untuk menemukan kelemahan dan menganalisis efektivitas pengendalian yang ada dan menyarankan tindakan perbaikan.
• Melaporkan risiko residual, eksposur keamanan, kerentanan, ketidakpatuhan, dan penganiayaan aset informasi ke manajemen keamanan TI.
• Terlibat dalam tinjauan proyek, tanya jawab insiden dan temuan analisis untuk mengidentifikasi masalah dan kesenjangan.
• Memastikan kontrol keamanan dijalankan sesuai dengan rencana yang disiapkan.
• Gabungkan proyek TI utama untuk memastikan masalah keamanan ditanggapi di seluruh siklus hidup proyek.
• Mendukung pengembangan kasus bisnis untuk mengatur, meningkatkan, dan memodifikasi grup bisnis, teknologi, dan fungsi.
• Menetapkan, memproduksi, dan meningkatkan keamanan informasi, risiko, dan kesesuaian dengan aktivitas keamanan operasional.
• Berpartisipasi secara aktif dalam pengembangan kebijakan, prinsip, arsitektur, dan standar keamanan.
• Memberikan sarankan dan verifikasi konfigurasi keamanan dasar untuk aplikasi, sistem operasi, jaringan bersama dengan peralatan telekomunikasi.

• Pendidikan minimal Sarjana (S1) Jurusan Komputer (Teknik Komputer, Teknik Informatika, Manajemen Informatika, Ilmu Komputer, dsb)
• Memiliki pengalaman minimal 1 tahun di bidang IT Cyber Security.

Kompetensi & Keahlian Khusus

• Memiliki pemahaman mengenai Sistem Pengamanan Informasi dan IT Infrastruktur & Development.
• Memiliki pengetahuan tentang security framework (NIST, dsb) dan metodologi risk management.
• Memiliki pengetahuan tentang patch management, firewalls, intrusion detection/prevention system (TippingPoint).
• Memiliki pengetahuan akan public key instrastructure (PKI) dan cryptographic protocols (SSL/TSL).
• Mempunyai keterampilan komunikasi dan organisasi yang baik.