TPSA – Glints (Batam)

Lowongan kerja Kontraktor di Batam, Kepulauan Riau. Glints membuka kesempatan untuk posisi TPSA.

Tanggung Jawab Utama

Mendukung proses penilaian keamanan pihak ketiga IT dan tinjauan kepatuhan peraturan, termasuk koordinasi dengan pemangku kepentingan terkait dari kantor Grup, pengguna bisnis, manajemen risiko teknologi, firma konsultan, dan pihak eksternal.
Melakukan analisis, tinjauan, dan pemeriksaan kualitas atas hasil penilaian dan dokumentasi.
Menginisiasi dan mengelola pembaruan penilaian keamanan pihak ketiga IT.
Memastikan risiko yang teridentifikasi didefinisikan dengan jelas dan didokumentasikan dengan materi serta persetujuan yang sesuai.
Melakukan tinjauan artefak yang diserahkan dan memastikan temuan diperbaiki tepat waktu, termasuk tindak lanjut dan pengingat.
Memelihara dan memperbarui pelacak isu, termasuk mengkonsolidasikan dan melacak semua temuan yang sedang divalidasi, serta memberikan ringkasan/laporan bulanan kepada manajemen.
Memberikan dukungan dan panduan harian (sebagai Ahli Materi Keamanan Informasi) untuk semua pertanyaan dari pemangku kepentingan terkait penilaian keamanan pihak ketiga IT atau topik terkait Keamanan Informasi & Tata Kelola.
Membantu pelaporan mingguan, bulanan, dan triwulanan terkait penilaian keamanan pihak ketiga IT kepada manajemen.
Mengelola postur keamanan untuk berbagai platform on-premise dan cloud, termasuk distribusi dan otomatisasi operasi patching keamanan.
Memastikan perbaikan kerentanan dan risiko perangkat lunak akhir masa pakai (EOL) tepat waktu di semua sumber daya.
Mendorong peningkatan berkelanjutan pada proses manajemen patch.
Berkolaborasi dengan tim lintas fungsi untuk memastikan organisasi mempertahankan postur keamanan yang kuat dan tangguh.
Melakukan penilaian keamanan dan prioritisasi, serta analisis manajemen deviasi selaras dengan intelijen ancaman, persyaratan kepatuhan, dan risiko bisnis.
Memimpin dan menyampaikan berbagai inisiatif keamanan, termasuk manajemen proyek keamanan dari awal hingga akhir.
Melaksanakan kemampuan otomatisasi keamanan di domain utama seperti patching keamanan & Manajemen Identitas dan Akses.
Mengadopsi dan mengimplementasikan teknologi AI dan otomatisasi yang aman untuk meningkatkan operasi dan kontrol keamanan.

Kualifikasi

Minimal 4+ tahun pengalaman kerja yang relevan.
Minimal 2+ tahun pengalaman dalam peran audit IT, kepatuhan, dan/atau tata kelola.
Memiliki keahlian dan pengetahuan mendalam tentang infrastruktur IT, komputasi awan (Cloud computing), dan terkait Keamanan Siber (Cybersecurity).
Pengalaman menangani penilaian pihak ketiga.
Kemampuan untuk melakukan analisis risiko dan prioritisasi.
Pengalaman kerja dari industri keuangan, perusahaan teknologi besar, atau firma konsultan lebih disukai.
Pengalaman dalam Manajemen Proyek merupakan nilai tambah.
Memiliki sertifikasi terkait Keamanan Siber, Risiko, atau Cloud akan menjadi nilai tambah.