Deskripsi Pekerjaan

1. Mahir dalam bahasa skrip (misalnya, Python, PowerShell, atau Bash) untuk tugas otomatisasi dan integrasi khusus. 2. Pengetahuan mendalam tentang manajemen log, log Parsing, dan normalisasi data. Pengalaman dalam membuat dasbor, peringatan, laporan, dan pencarian khusus dalam platform SIEM. 3. Pemahaman yang kuat tentang protokol jaringan, jenis peristiwa keamanan, dan format log (e.g., Syslog, Windows Event Logs, etc.). 4. Pengalaman dengan teknologi keamanan seperti IDS/IPS, firewalls, anti-virus software, dan endpoint detection tools. 5. Pengalaman dan pengetahuan mendalam tentang tren keamanan siber dan pengembangan aturan deteksi SIEM. 6. Pengalaman langsung dalam memecahkan masalah pengumpulan, penguraian, atau integrasi data SIEM. 7. Pemahaman tentang umpan intelijen ancaman dan integrasinya ke dalam SIEM. 8. Membuat buku pedoman untuk panduan terstruktur yang menguraikan prosedur untuk mendeteksi, menganalisis, merespons, dan memulihkan insiden Cyber Security ke Security Analys