Staf Keamanan Informasi dan Siber

Mempelajari dasar keamanan informasi dan siber, prinsip kerahasiaan, integritas, dan ketersediaan informasi, jenis ancaman siber, serta kebijakan dan prosedur keamanan informasi di organisasi.

Mempelajari cara mengenali ancaman dan kelemahan sistem, menilai dampak dan tingkat risiko, memahami pengendalian keamanan dan pengaturan hak akses, serta mengenal kebijakan dan prosedur keamanan informasi yang berlaku.

Mempelajari dasar jaringan dan pengamanannya, termasuk firewall, pembagian jaringan, VPN, pengamanan server dan perangkat, pembaruan sistem, pengelolaan kerentanan, serta konfigurasi aman pada infrastruktur TI.

Mempelajari pemantauan keamanan sistem, pencatatan aktivitas, tanda-tanda gangguan keamanan, jenis insiden, alur pelaporan, serta tahapan penanganan insiden dari identifikasi hingga pemulihan.

Mempelajari kelemahan umum aplikasi, prinsip penulisan kode yang aman, pengaturan login dan hak akses, enkripsi, perlindungan data sensitif, pengelolaan kata sandi, serta pengujian keamanan secara etis dan dengan izin.

Mempelajari penyusunan dokumentasi keamanan informasi, pencatatan bukti pengendalian, risiko dan insiden, pemantauan tindak lanjut temuan, serta evaluasi kepatuhan terhadap kebijakan dan prosedur keamanan.

Mendata aset informasi dan sistem sesuai penugasan, mengidentifikasi pemilik aset, mengelompokkan informasi berdasarkan tingkat sensitivitas, serta mencatat kebutuhan perlindungan dan hak aksesnya.

Membantu mengidentifikasi risiko keamanan informasi, mendata risiko dan pengendalian yang tersedia, memeriksa penerapan prosedur keamanan, serta mencatat temuan dan rekomendasi perbaikan awal.

Membantu memeriksa konfigurasi keamanan jaringan dan sistem sesuai kewenangan, memantau pembaruan keamanan, meninjau kondisi infrastruktur, mencatat ketidaksesuaian, serta menyusun laporan untuk ditindaklanjuti oleh petugas berwenang.

Meninjau log keamanan sesuai kewenangan, mengidentifikasi aktivitas tidak biasa melalui latihan, mencatat dan mengelompokkan indikasi insiden, mengikuti simulasi pelaporan, serta mendokumentasikan kejadian dan langkah tindak lanjut.

Membantu memeriksa keamanan aplikasi atau sistem di lingkungan uji yang telah mendapat izin, meninjau konfigurasi dan hak akses, mencatat potensi kerentanan, mengelompokkan tingkat risiko, serta menyusun laporan temuan dan rekomendasi perbaikan untuk ditinjau pembimbing.

Menyusun laporan hasil pemeriksaan atau pemantauan keamanan informasi, merangkum risiko dan temuan, mendokumentasikan tindak lanjut, menyusun rekomendasi peningkatan pengamanan, serta mempresentasikan hasil kegiatan magang kepada mentor magang.