Tentang Perusahaan

Inchcape adalah distributor otomotif global terkemuka yang beroperasi di lebih dari 40 pasar. Kami bermitra dengan beberapa merek terbesar di bisnis ini untuk memberikan mobilitas yang lebih baik hari ini dan di masa depan.

Tim global kami yang beragam terdiri dari lebih dari 18.000 rekan berbakat yang mendorong budaya inklusif dan kolaboratif, memberikan pengalaman yang cemerlang bagi pelanggan dan mitra kami. Kami adalah bisnis yang dinamis dan berkembang pesat, mendorong transformasi industri kami dan mendefinisikan kembali masa depan

Pusat Pengiriman Digital mempercepat perjalanan digital Inchcape dengan berdampak positif pada bisnis dan pelanggannya melalui solusi teknologi yang inovatif dan penting.

Melalui talenta terbaik kami, kami mendukung mobilitas jutaan orang di seluruh dunia melalui kekuatan teknologi digital.

Tujuan Peran:

Sebagai Insinyur Keamanan Senior, Anda akan memainkan peran kunci dalam meningkatkan kemampuan keamanan organisasi secara proaktif dengan memimpin perbaikan pada alat keamanan, otomatisasi, dan proses. Peran ini berfokus pada perbaikan berkelanjutan, memastikan bahwa operasional keamanan lebih efisien, otomatis, dan tangguh terhadap ancaman yang muncul. Anda akan bekerja sama dengan Tim SOC dan tim lintas fungsi untuk mengembangkan dan menerapkan solusi keamanan yang canggih, mengoptimalkan manajemen kerentanan, dan mendorong otomatisasi untuk operasi keamanan. Selain itu, Anda akan mengambil peran kepemimpinan selama insiden operasional P1/P0 dan insiden keamanan (jika diperlukan), mengoordinasikan upaya respons dan memastikan pemangku kepentingan terus diinformasikan sepanjang proses tersebut.

Peran dan Tanggung Jawab Pekerjaan:

Platform dan Layanan

• Mengawasi dan mengelola semua alat keamanan, memastikan kinerja dan integrasi yang optimal.
• Bekerja dengan CSM Alat Keamanan (Vendor Keamanan) untuk memastikan kami mendapatkan hasil terbaik dari Alat tersebut.
• Mendesain dan menerapkan otomatisasi untuk penanganan insiden keamanan dan tugas keamanan manual.
• Bermain peran kepemimpinan dalam insiden operasional keamanan P1/P0, termasuk:
• Mengoordinasikan upaya respons insiden di seluruh keamanan, TI, dan tim terkait.
• Menjaga komunikasi yang tepat waktu dan jelas dengan pemangku kepentingan tentang dampak, kemajuan, dan penyelesaian.
• Mendorong tinjauan pasca-insiden untuk mengidentifikasi area yang perlu diperbaiki dan menerapkan tindakan pencegahan.
• Berkerja sama dengan tim GRC untuk memastikan risiko keamanan terkait kontrol ditangani secara efektif dan tepat waktu, memastikan keselarasan dengan standar kepatuhan dan tata kelola.
• Melakukan penelitian proaktif dan menerapkan teknologi keamanan baru dan praktik terbaik untuk memperkuat postur keamanan.
• Berkerja sama dengan tim SOC untuk meningkatkan deteksi ancaman otomatis, peringatan, dan respons.
• Mengotomatiskan permintaan layanan keamanan seperti pengecualian, pemblokiran, dan kontrol akses lainnya.
• Membantu menangani insiden keamanan saat diperlukan, bekerja sama dengan Tim SOC.
• Memberikan bimbingan dan arahan kepada Insinyur Keamanan L1 dan L2.
• Bekerja sama dengan Manajer Layanan Keamanan Siber dalam mengelola Proyek dan Daftar Peningkatan Berkelanjutan.
• Melakukan penilaian dan perbaikan berkelanjutan terhadap operasi dan proses respons keamanan.
• Menjaga pembaruan tentang ancaman dan teknologi keamanan yang sedang berkembang.

Manajemen Kerentanan

• Mengonfigurasi dan mengoptimalkan pemindaian kerentanan untuk jaringan Inchcape, memastikan cakupan yang komprehensif dan meminimalkan false positive.
• Mengembangkan dan memelihara pelaporan kerentanan canggih & dasbor, memberikan wawasan kepada eksekutif dan tim TI.
• Menilai dan memprioritaskan kerentanan baru berdasarkan dampak bisnis, kemungkinan eksploitasi, dan tingkat risiko.
• Bertindak sebagai koordinator utama dengan tim TI yang lebih luas, memastikan perbaikan tepat waktu dan menerapkan otomatisasi di mana memungkinkan.
• Mendefinisikan dan menyempurnakan kebijakan dan alur kerja manajemen kerentanan untuk meningkatkan efisiensi dan efektivitas.

Kualifikasi:

• Gelar sarjana di bidang ilmu komputer, teknologi informasi, atau bidang terkait.
• 5+ tahun pengalaman dalam operasi keamanan siber, rekayasa, atau peran terkait.
• Pengetahuan yang kuat tentang alat keamanan, SIEM, SOAR, firewall, EDR, dan platform manajemen kerentanan.
• Pengalaman dengan skrip dan otomatisasi (Python, PowerShell, Bash, Power Automate, Power BI, dll.).
• Pemahaman mendalam tentang respons insiden, deteksi ancaman, dan penilaian risiko.
• Kesadaran terhadap keamanan cloud, keamanan jaringan, dan solusi keamanan titik akhir.
• Sertifikasi yang relevan (misalnya, CISSP, CEH, OSCP, GIAC) merupakan nilai tambah.
• Keterampilan analitis dan pemecahan masalah yang sangat baik.
• Kemampuan komunikasi dan kepemimpinan yang kuat.

Wujudkan Potensi Anda

• Bangkitkan karir yang cemerlang, di mana Anda didorong dan didukung untuk memenuhi ambisi Anda, dibimbing oleh manajer yang hebat.
• Jelajahi jalan karier yang menarik dan bermanfaat, dengan promosi reguler dan penilaian kinerja untuk membantu Anda maju.
• Kembangkan keahlian Anda dan tingkatkan keterampilan Anda dengan pelatihan berkelanjutan dalam kemajuan teknologi terbaru.

Jika Anda memiliki keterampilan, hasrat, dan motivasi untuk berkembang dalam peran ini, dan Anda siap untuk mengembangkan karir Anda dengan tim global yang dinamis di ruang digital, kami ingin mendengar dari Anda!

Klik Lamar Sekarang atau kirim CV Anda ke [email protected] dengan subjek: Lamaran untuk Insinyur Keamanan.

Silakan merujuk pada deskripsi pekerjaan.