Persyaratan Dasar:

1. Memiliki sertifikasi kompetensi terkait setara KKNI Level 5 (1 level di bawah level okupasi)

2. Memiliki pengalaman sebagai tim CSIRT

3. Memiliki Sertifikasi kompetensi Cybersecurity Operator

4. Berintegritas

5. Mematuhi prosedur

6. Berorientasi pada detail

7. Tidak memihak

8. Komunikatif

9. Mampu bekerja dalam tim

Persyaratan Dokumen:

1. Fotocopy Ijazah

2. Surat Keterangan Pengalaman Kerja sebagai Operator Komputer atau Admin Minimal selama 1 Tahun

3. Fotocopy Kartu Tanda Penduduk sebanyak 1 Lembar

4. Pas Foto berwarna ukuran 3X4 berlatar merah sebanyak 2 Lembar

Metode Portofolio

Dilakukan untuk calon asesi yang telah memiliki pengalaman kerja di bidang yang relevan. Pengumpulan bukti dilakukan melalui verifikasi portofolio dan wawancara, dengan bukti tambahan berupa verifikasi pihak ketiga apabila diperlukan.

Metode Instruksi Terstruktur

Dilakukan untuk calon asesi yang belum memiliki pengalaman kerja di bidang yang relevan. Pengumpulan bukti dilakukan melalui penger-jaan soal pilihan ganda dan proyek singkat yang akan dipresentasikan dengan bukti tambahan yang berupa pertanyaan lisan apabila diperlukan.

Ruang Lingkup Pekerjaan:

1. Mengidentifikasi aktivitas mencurigakan, ancaman, dan potensi serangan terhadap sistem informasi dan jaringan.

2. Memantau aktivitas jaringan, server, aplikasi, dan perangkat keamanan untuk mendeteksi indikasi insiden.

3. Melakukan analisis terhadap karakteristik, sumber, dampak, dan pola serangan siber.

4. Mengumpulkan dan memeriksa bukti digital untuk mengetahui penyebab serta kronologi terjadinya insiden.

5. Mengelompokkan insiden berdasarkan jenis ancaman, tingkat risiko, dampak, dan urgensi penanganan.

6. Melaksanakan tindakan awal untuk membatasi penyebaran ancaman dan mengurangi dampak insiden.

7. Mendukung proses pemulihan sistem, jaringan, dan layanan teknologi informasi setelah terjadinya insiden.

8. Menyusun laporan hasil analisis, investigasi, tindakan penanganan, serta rekomendasi perbaikan.

9. Mengidentifikasi kelemahan keamanan dan memberikan rekomendasi untuk mencegah insiden berulang.

10. Berkoordinasi dengan tim IT, Network Administrator, Security Operations Center (SOC), dan pihak terkait dalam penanganan insiden.

Wewenang Pekerjaan:

1. Memperoleh akses terhadap log aktivitas, data monitoring, dan informasi keamanan sesuai hak akses yang diberikan.

2. Melakukan pemeriksaan terhadap server, jaringan, aplikasi, dan perangkat yang terindikasi mengalami gangguan keamanan.

3. Mengumpulkan, memeriksa, dan menganalisis bukti digital sesuai prosedur investigasi yang berlaku.

4. Melaporkan dan mengeskalasikan insiden keamanan dengan tingkat risiko tinggi kepada pihak yang berwenang.

5. Memberikan rekomendasi tindakan mitigasi untuk membatasi ancaman dan meminimalkan dampak serangan.

6. Meminta dukungan teknis dan berkoordinasi dengan unit kerja terkait dalam proses penanganan insiden.

7. Mengusulkan atau melaksanakan isolasi perangkat maupun sistem yang terindikasi terkompromi sesuai otorisasi dan prosedur organisasi.

8. Menyusun dan menyampaikan laporan investigasi serta hasil penanganan insiden kepada pimpinan atau penanggung jawab keamanan informasi.

9. Mengusulkan peningkatan kontrol keamanan, prosedur operasional, dan mekanisme deteksi ancaman siber.

10. Memberikan masukan terhadap efektivitas kebijakan dan prosedur tanggap insiden keamanan informasi.

Tanggung Jawab Yang Dikerjakan:

1. Melakukan penanganan insiden siber

2. Berkoordinasi dengan semua pihak yang terkait dalam penanganan insiden, baik internal maupun eksternal (aparat penegak hukum dan/atau media)

3. Menganalisa trend postur keamanan siber