L3 Security Digital Forensics and Incident Respons

Deskripsi pekerjaan

1. Kemampuan melakukan teknik stacking (menghitung frekuensi kemunculan data) untuk menemukan Incident yang sedang berjalan.
2. Memahami penyalahgunaan alat sistem yang sah seperti PowerShell, WMI, BITSAdmin, dan Certutil oleh penyerang.
3. Mampu mengolah data dari Dark Web, Isight Partners, atau Open Source Intel (OSINT) menjadi langkah aksi perburuan di internal perusahaan.

Kualifikasi

Experience:

• Minimal 3-5 tahun pengalaman di bidang Cybersecurity Operations (SOC) dengan fokus pada Threat Hunting dan Digital Forensics
• Rekam jejak yang terbukti dalam mengurangi False Positive rate secara signifikan di lingkungan produksi
• Pengalaman mengelola siklus hidup use case dari desain hingga produksi

Requirements:

1. Pemahaman mendalam tentang setiap teknik di framework MITRE untuk memetakan celah visibilitas di infrastruktur organisasi
2. Mahir menggunakan bahasa kueri tingkat lanjut pada alat seperti XDR,EDR,NDR.
3. Berpengalaman menggunakan ELK Stack (Elasticsearch, Logstash, Kibana) atau Splunk untuk melakukan large-scale data stacking dan analisis statistik guna mencari anomali.
4. Mampu melakukan hunting di level jaringan menggunakan Zeek, Suricata, atau Full Packet Capture untuk mendeteksi lateral movement dan beaconing.
5. Kemampuan menulis dan mengimplementasikan rule YARA (untuk malware) dan Sigma (untuk log) guna standarisasi deteksi di berbagai platform.

Certifications:

GCDA, ECDFP, ECTHPv2, CySA+