IT Operations & Cyber Security Support

Peserta magang membantu memahami alur kerja Security Operations Center (SOC), mempelajari prosedur operasional keamanan informasi, serta melakukan monitoring awal terhadap security alert dari berbagai sumber keamanan. Peserta juga mempelajari penggunaan SIEM dan Grafana untuk memantau aktivitas sistem, mengidentifikasi alert, dan mencatat temuan sesuai arahan mentor.

Peserta magang membantu melakukan pemantauan dan analisis event/log pada sistem operasi Linux dan Windows untuk mendukung identifikasi aktivitas yang tidak biasa. Peserta menggunakan SIEM untuk melakukan pencarian dan korelasi log serta Grafana untuk memantau metrik dan visualisasi keamanan. Hasil monitoring didokumentasikan sebagai bahan analisis dan tindak lanjut sesuai prosedur operasional.

Peserta magang membantu melakukan triase dan analisis awal terhadap security alert berdasarkan tingkat risiko dan prioritas penanganan. Peserta melakukan pengecekan IOC, seperti IP address, domain, URL, dan file hash, serta membandingkan indikator ancaman dengan log dan informasi threat intelligence yang tersedia. Hasil pemeriksaan dicatat dan diteruskan kepada tim terkait untuk mendukung proses investigasi insiden.

Peserta magang membantu proses investigasi awal terhadap insiden keamanan berdasarkan security alert, event/log, dan hasil pemeriksaan IOC. Peserta menyusun kronologi kejadian berdasarkan bukti yang tersedia, membuat serta memperbarui incident ticket, dan mendokumentasikan hasil analisis awal dalam bentuk incident report. Peserta juga membantu mengidentifikasi kebutuhan eskalasi dan menyampaikan temuan kepada mentor atau tim SOC sesuai prosedur penanganan insiden.

Peserta magang membantu menyusun, memperbarui, dan memelihara dokumentasi operasional SOC yang mencakup hasil monitoring, security incident, informasi ancaman, serta prosedur penanganan alert. Peserta mendukung pengelolaan knowledge base, penyusunan panduan operasional, dan dokumentasi alur eskalasi insiden agar informasi dapat digunakan sebagai referensi oleh tim. Peserta juga membantu memastikan kelengkapan, konsistensi, dan keterlacakan dokumentasi sesuai standar perusahaan.

Peserta magang membantu melaksanakan monitoring keamanan secara terintegrasi, melakukan triase security alert, memeriksa IOC, serta mendukung investigasi awal berdasarkan skenario insiden yang diberikan. Peserta menyusun incident ticket, incident report, dan pembaruan knowledge base sebagai bagian dari dokumentasi tindak lanjut. Pada akhir program, peserta mengevaluasi hasil monitoring, merangkum temuan dan aktivitas yang telah dilakukan, serta mempresentasikan laporan akhir kepada mentor.