IT Security & Risk (Governance, Risk and Compliance)

Tanggung Jawab

• Melakukan IT security assessment dan risk assessment terhadap infrastruktur, aplikasi, sistem, serta integrasi dengan pihak ketiga.

• Mengidentifikasi kerentanan, celah keamanan, dan risiko teknis serta memberikan rekomendasi mitigasi.

• Melakukan evaluasi terhadap security controls, termasuk access control, vulnerability management, dan incident management.

• Melakukan gap analysis terhadap implementasi kontrol keamanan berdasarkan standar dan praktik terbaik industri.

• Memantau tindak lanjut atas temuan assessment, audit, dan risiko yang telah diidentifikasi.

• Menyusun dokumentasi hasil assessment, risk register, laporan risiko, dan rekomendasi perbaikan.

• Berkoordinasi dengan tim IT Security, Infrastructure, Application, dan GRC untuk memastikan implementasi kontrol keamanan berjalan efektif.

• Mendukung penerapan standar keamanan informasi dan kepatuhan terhadap regulasi yang berlaku.

Kualifikasi

• Minimal S1 Teknik Informatika, Sistem Informasi, Ilmu Komputer, Cyber Security, atau bidang terkait.

• Pengalaman 3–5 tahun di bidang IT Security, IT Risk, Information Security, IT Audit, atau bidang relevan.

• Memiliki pemahaman teknis mengenai infrastruktur IT, aplikasi, jaringan, access control, vulnerability management, dan security controls.

• Berpengalaman melakukan security assessment, risk assessment, gap analysis, dan monitoring mitigasi risiko.

• Memahami standar atau framework seperti ISO 27001, NIST, COBIT, atau CIS Controls.

• Memiliki kemampuan analitis, problem solving, dokumentasi, dan komunikasi yang baik.

• Pengalaman di industri perbankan, fintech, payment gateway, atau jasa keuangan menjadi nilai tambah.