DESKRIPSI JABATAN

(JOB DESCRIPTION)

IDENTIFIKASI
Kode Revisi Tanggal Pengesahan
278/AJ-TELU/0/PUTI.5-6/2023 0
Direktorat/Fakultas Pusat Teknologi Informasi
Bagian/Prodi Infrastruktur TI
Urusan Keamanan TI
Jabatan Security Engineer
Kelompok Bidang 1. Information Technology
Atasan Langsung 1. Kepala Urusan Keamanan TI.
Bawahan Langsung
Ikhtisar Jabatan Membantu Implementasi Dan Pemantauan Kebijakan Keamanan, Kerahasiaan, Dan Perlindungangan Data.
Tujuan dan Tanggung Jawab
1. Bertanggung jawab dalam membantu implementasi kebijakan keamanan, kerahasiaan, dan perlindungan data agar tidak terjadinya kasus kehilangan data di lingkungan Universitas Telkom.
Uraian Tugas
1. Membantu menerapkan keamanan, kerahasiaan, dan perlindungan data sehingga nyaman dan aman digunakan;
2. Melaksanakan kebijakan kemanan sesuai dengan kesepakatan dan mengikuti teknologi terbarukan sehingga aplikasi-aplikasi yang dimiliki terhidar dari serangan atau hack atau pembajakan;
3. Mendukung proses pemeriksaan dan pengujian aplikasi-aplikasi sebelum dirilis sehingga tidak ada lagi kebocoran ketika diakses;
4. Membantu pemantau serangan yang selalu sehingga terhindar dari ancaman yang dapat merugikan;
5. Mendukung implementasi keamanan untuk server, network, dan aplikasi sehingga terkontrol akan lalu lintas dan keamanannya; dan
6. Mendukung implementasi kebijakan dokumentasi untuk penjaminan tentang keamanan sehingga didaptkan dokumen tentang ISO 27000.
Wewenang
1. Implementasi dan Pemeliharaan Keamanan Sistem – Berwenang dalam mengembangkan, menerapkan, dan memelihara sistem keamanan TI, termasuk firewall, sistem deteksi intrusi (IDS), dan enkripsi data
2. Monitoring dan Analisis Ancaman Keamanan – Memiliki otoritas dalam memantau aktivitas jaringan, mendeteksi anomali, serta melakukan analisis forensik untuk mengidentifikasi ancaman keamanan siber
3. Penanganan Insiden dan Respons Keamanan – Bertanggung jawab dalam menanggapi insiden keamanan TI, menginvestigasi pelanggaran data, serta mengimplementasikan langkah mitigasi untuk mencegah insiden berulang
4. Audit dan Pengujian Keamanan Sistem – Berwenang dalam melakukan audit keamanan berkala, menguji sistem melalui penetration testing, serta mengusulkan peningkatan keamanan berbasis temuan audit
5. Pelaporan dan Rekomendasi Keamanan – Menyusun laporan berkala terkait insiden keamanan, efektivitas sistem perlindungan, serta rekomendasi peningkatan keamanan TI kepada manajemen
Hubungan Kerja Internal Dalam Hal
1 . Atasan Langsung
1 . Koordinasi Persetujuan
2 . Koordinasi Dan Pengarahan
3 . Evaluasi Kebijakan Keamanan
2 . Bawahan Langsung
1 . Koordinasi Persetujuan
2 . Koordinasi Dan Pengarahan
3 . Evaluasi Kebijakan Keamanan
3 . Antar Unit
1 . Koordinasi Persetujuan
2 . Koordinasi Dan Pengarahan
3 . Evaluasi Kebijakan Keamanan
Eksternal Dalam Hal
1 . Antar Direktorat
1 . Koordinasi Keamanan Aplikasi
Masalah dan Tantangan Kerja 1. Ancaman Siber yang Semakin Canggih (Cyber Threats & Attacks)
2. Manajemen Akses dan Data Sensitif (Access & Data Security)
3. Kepatuhan Regulasi dan Kesadaran Keamanan (Compliance & Security Awareness)
Indikator Keberhasilan 1. % of Cls mapped onto IT services in the CMDB (terkait layanan inti) dengan persentase 90%
2. % of Cls include in capacity planning (Terkait layanan inti) dengan persentase 90%
3. Integrasi jaringan Surabaya dan Purwokerto dengan persentase 70%
No Sub-Sub Kompetensi Proficiency Level (PL) Key Indicator
1Solution Development3Mampu menjalankan prosedur Solution Development yang sudah ditetapkan, mampu menginisiasi, mampu menilai efektivitas prosedur Solution Development dan mampu memberikan masukan terhadap perbaikan atau perubahan prosedur Solution Development.
2System Configuration & Asset Management3Mampu mengaplikasikan logical model infrastruktur IT.
3Security Management3Mampu mengintegrasikan, meningkatkan fungsi kerja perangkat dan melakukan re-konfigurasi security management.
4Application & Code Security3Mampu mengaplikasikan sistem application & code security untuk mencegah kesenjangan dalam kebijakan keamanan dari suatu aplikasi atau sistem.
5Infrastructure Maintenance3Mampu mengapliaksikan konsep infrastructure maintenance untuk memastikan keunggulan operasional.
6Data Protection3Mampu mengaplikasikan konsep data protection (pengamanan informasi untuk transfer, penyimpanan, dan penggunaan).
STRUKTUR ORGANISASI