Server Administration & Information Security Engineer

Server & Information Security Engineer

SCCR Indonesia membuka kesempatan bagi tenaga IT berpengalaman untuk bergabung sebagai Server & Information Security Engineer.

Posisi ini bertanggung jawab membangun, menata, mengelola, dan mengamankan lingkungan server perusahaan. Pada tahap awal, fokus utama posisi ini adalah server administration, standardisasi sistem, backup, monitoring, dokumentasi, dan stabilisasi layanan. Setelah fondasi server terbentuk, tanggung jawab akan berkembang ke cybersecurity operations, vulnerability management, access control, incident response, dan information security.

Posisi ini akan bekerja sama dengan Head of IT Network and Infrastructure Division. Pengelolaan jaringan, perangkat fisik, konektivitas, data center, routing, switching, dan infrastruktur jaringan tetap menjadi tanggung jawab divisi tersebut.

Tanggung Jawab Utama

Server Administration

• Menginstal, mengonfigurasi, mengelola, dan memelihara Linux Server dan Windows Server.

• Mengelola operating system, virtual machine, web server, reverse proxy, application server, file server, dan layanan pendukung lainnya.

• Mengelola Active Directory, centralized identity, user account, group, permission, dan service account.

• Mengelola web server seperti Nginx, Apache, atau teknologi sejenis.

• Mengelola SSL/TLS certificate, internal service, DNS service, serta konfigurasi keamanan pada server.

• Melakukan patching, update, hardening, troubleshooting, performance tuning, dan capacity monitoring.

• Memantau penggunaan CPU, memory, storage, service, application log, dan system log.

• Menangani gangguan server produksi secara terstruktur dan terdokumentasi.

• Membuat standardisasi proses pembangunan server baru.

• Membuat dokumentasi hostname, IP, operating system, service, dependency, account ownership, dan konfigurasi server.

• Mengelola backup job, retention, restore, replication, dan disaster recovery dari sisi sistem serta data.

• Melakukan pengujian restore secara berkala untuk memastikan backup dapat dipulihkan.
  

Information Security dan Cybersecurity

• Melakukan server hardening berdasarkan security baseline.

• Mengelola security patch management dan vulnerability remediation.

• Melakukan vulnerability scanning terhadap server dan layanan yang dikelola.

• Mengelola hak akses berdasarkan prinsip least privilege.

• Mengelola privileged account, administrator account, service account, dan access review.

• Menerapkan pengamanan akses SSH, RDP, database, file server, dan administrative console.

• Mengelola centralized logging, security monitoring, SIEM, endpoint protection, atau EDR sesuai kebutuhan perusahaan.

• Menganalisis log untuk mendeteksi aktivitas mencurigakan, unauthorized access, brute-force attack, malware, atau indikasi insiden lainnya.

• Memimpin penanganan insiden pada sisi server, data, akun, dan layanan sistem.

• Melakukan proses identification, containment, eradication, recovery, dan post-incident review.

• Menyusun incident response playbook dan prosedur eskalasi.

• Menjaga keamanan backup agar tidak mudah dihapus, diubah, atau terkena ransomware.

• Mengoordinasikan vulnerability assessment, penetration testing, dan perbaikan temuan keamanan.

• Membuat laporan vulnerability, incident, patch status, access review, dan security improvement.

• Mendukung pelaksanaan audit keamanan informasi dan kepatuhan perusahaan.

• Memberikan security awareness dasar kepada pengguna dan tim IT.
  

Data Security

• Mengelola perlindungan data pada server, database, file server, dan backup.

• Membantu menerapkan klasifikasi data dan pembatasan akses data sensitif.

• Menjaga audit trail dan memastikan aktivitas administrator dapat ditelusuri.

• Mengatur akses developer, administrator, vendor, dan pengguna berdasarkan kewenangan.

• Menjalankan prosedur pemberian, perubahan, dan pencabutan akses.

• Membantu memastikan akun mantan karyawan atau vendor tidak lagi memiliki akses.

• Membantu menerapkan encryption, password policy, retention policy, dan access control.

• Mendokumentasikan sistem kritis dan dependency antarserver.
  

Koordinasi

• Berkoordinasi dengan Head of IT Network and Infrastructure Division terkait kebutuhan IP, VLAN, firewall network, connectivity, storage fisik, dan resource virtualisasi.

• Berkoordinasi dengan tim developer terkait deployment, application requirement, server configuration, dan troubleshooting.

• Berkoordinasi dengan vendor apabila diperlukan untuk penetration testing, digital forensics, audit, atau security assessment khusus.

• Membuat laporan kondisi server, backup, security, vulnerability, dan incident kepada IT Manager.

• Bersedia menangani eskalasi di luar jam kerja apabila terjadi gangguan atau insiden kritis.
  

Batas Tanggung Jawab

Posisi ini tidak menjadi penanggung jawab utama untuk:

• instalasi kabel dan jaringan fisik;

• routing dan switching;

• Wi-Fi;

• ISP dan konektivitas antar lokasi;

• rack, UPS, cooling, dan data center fisik;

• perangkat firewall atau network appliance dari sisi operasional jaringan;

• server hardware dan perangkat storage fisik.

Area tersebut dikelola oleh Head of IT Network and Infrastructure Division. Posisi ini tetap wajib memahami dasar jaringan agar dapat berkoordinasi dengan baik.

Kualifikasi

• Minimal D3 atau S1 Teknologi Informasi, Teknik Informatika, Sistem Informasi, Teknik Komputer, Cybersecurity, atau bidang terkait.

• Memiliki pengalaman minimal 5 tahun sebagai System Administrator, Server Engineer, Infrastructure Engineer, System Security Engineer, Cyber Security atau posisi sejenis.

• Memiliki pengalaman nyata mengelola server produksi.

• Menguasai Linux Server dan Windows Server.

• Memahami virtual machine, operating system, web server, reverse proxy, file server, dan identity service.

• Menguasai server monitoring, troubleshooting, patching, hardening, dan performance analysis.

• Memahami backup, restore, replication, retention, RPO, RTO, dan disaster recovery.

• Memahami Active Directory, user management, permission, service account, dan privileged access.

• Memahami TCP/IP, port, DNS, VPN, firewall, SSL/TLS, dan network segmentation untuk kebutuhan koordinasi.

• Memahami vulnerability scanning dan vulnerability remediation.

• Memahami security log, centralized logging, SIEM, EDR, antivirus, atau endpoint security.

• Memahami incident response, malware containment, brute-force prevention, dan unauthorized access handling.

• Memahami access control, least privilege, authentication, dan account lifecycle.

• Mampu membaca serta menganalisis log Linux, Windows, web server, dan application service.

• Mampu membuat dokumentasi teknis, SOP, diagram sistem, laporan insiden, dan laporan perbaikan.

• Mampu bekerja mandiri, sistematis, dan bertanggung jawab.

• Memiliki kemampuan komunikasi dan koordinasi yang baik.

• Bersedia bekerja on-site.

• Bersedia menangani eskalasi insiden kritis di luar jam kerja.
  

Nilai Tambah

• Memahami Docker atau container.

• Memahami database administration dan database security.

• Memahami automation atau scripting menggunakan Bash, PowerShell, atau Python.

• Memahami ISO/IEC 27001, NIST Cybersecurity Framework, CIS Controls, atau security framework lainnya.

• Memiliki pengalaman mengelola lingkungan multi-server atau multi-unit.

• Memiliki pengalaman menangani ransomware, malware, server failure, data loss, atau disaster recovery.

• Memiliki sertifikasi Linux, Windows Server, cybersecurity, cloud, SIEM, atau information security.

• Memiliki pengalaman pada sektor kesehatan, laboratorium, rumah sakit, pendidikan, atau perusahaan holding.
  

Karakter Kandidat yang Dicari

• Memiliki kemampuan teknis yang kuat dan bersedia turun tangan langsung.

• Tenang ketika menghadapi server down atau insiden keamanan.

• Teliti dan disiplin dalam membuat dokumentasi.

• Tidak bergantung sepenuhnya kepada vendor.

• Memiliki security mindset dalam setiap konfigurasi server.

• Mampu menentukan prioritas berdasarkan risiko dan dampak operasional.

• Jujur dan dapat menjaga kerahasiaan informasi perusahaan.

• Memiliki kemauan belajar dan berkembang ke bidang cybersecurity.
  

Informasi Pekerjaan

• Posisi: Server & Information Security Engineer

• Departemen: Information Technology

• Atasan langsung: IT Manager

• Status: Karyawan tetap atau kontrak sesuai kebijakan perusahaan

• Sistem kerja: On-site

• Penempatan: Head Office Holding SCCR Indonesia

• Jenjang karier: IT Server & Information Security Lead / Head of IT Data and Information Security
  

Proses Seleksi

• Seleksi CV.

• Wawancara teknis dengan IT Manager.

• Tes praktik server administration.

• Studi kasus backup, disaster recovery, dan cybersecurity incident.

• Wawancara HR.

• Wawancara akhir dengan manajemen.
  

Pelamar diharapkan mencantumkan:

• jenis server yang pernah dikelola;

• operating system dan teknologi yang dikuasai;

• jumlah atau skala server yang pernah ditangani;

• pengalaman menangani server down atau insiden keamanan;

• pengalaman backup dan restore;

• sertifikasi yang dimiliki;

• ekspektasi gaji;

• notice period atau waktu kesiapan bergabung.