Pengumuman Market Sounding terkait Pengadaan Penyedia Layanan Security Operation Center

Sehubungan dengan Kebutuhan Penyedia Jasa Layanan Security Operation Center (SOC) untuk mendukung kegiatan monitoring, deteksi, analisis, investigasi, respons, dan pelaporan terhadap ancaman serta insiden keamanan siber pada lingkungan Teknologi Informasi (TI) dan sistem operasional/SCADA, PAM JAYA membutuhkan Penyedia Jasa dengan ruang lingkup utama sebagai berikut : 1. Assessment & Planning · Melakukan asesmen terhadap kondisi existing keamanan TI dan OT/ICS/SCADA yang akan menjadi ruang lingkup layanan SOC. · Mengidentifikasi aset, sistem, aplikasi, endpoint, perangkat keamanan, dan sumber log yang dapat dimonitor dan diintegrasikan. · Mengidentifikasi kebutuhan integrasi, kapasitas log, coverage monitoring, serta gap keamanan yang perlu ditindaklanjuti. · Menentukan prioritas aset dan sumber log berdasarkan kritikalitas, risiko, dan kebutuhan monitoring. · Menyusun desain high-level arsitektur SOC, data flow, kebutuhan perangkat/lisensi, serta prerequisite dari sisi Perusahaan. · Menyusun implementation dan onboarding plan sebagai acuan pelaksanaan layanan. 2. Implementasi dan Integrasi · Menyediakan, mengimplementasikan, dan mengonfigurasi platform serta kapabilitas keamanan yang diperlukan untuk mendukung layanan SOC. · Melakukan integrasi sumber log dan perangkat keamanan yang termasuk dalam ruang lingkup layanan. · Melakukan integrasi dan aktivasi monitoring terhadap sistem, aplikasi, endpoint, server, perangkat jaringan, dan lingkungan OT/SCADA yang termasuk dalam ruang lingkup layanan. · Melakukan konfigurasi detection rule, correlation, alerting, dashboard, ticketing, dan mekanisme eskalasi. · Melakukan penyesuaian konektor, agent, collector, sensor, atau metode integrasi lain yang diperlukan. · Memastikan seluruh integrasi dapat mendukung monitoring dan investigasi insiden secara terpusat. 3. Operasional SOC · Melakukan monitoring keamanan selama 24x7 terhadap event, alert, dan incident yang berasal dari sumber log yang telah terintegrasi. · Melakukan triage, validasi, klasifikasi severity, analisis, dan investigasi terhadap aktivitas yang terindikasi mencurigakan atau malicious. · Melakukan notifikasi dan eskalasi kepada PIC PAM JAYA sesuai severity dan SLA yang disepakati. · Memberikan rekomendasi mitigasi dan containment terhadap insiden yang ditemukan. · Melakukan tindakan response/containment apabila termasuk dalam kewenangan penyedia atau telah mendapatkan persetujuan PAM JAYA. · Melakukan pemantauan dan menginformasikan perkembangan status incident sampai dengan closure. · Melakukan pencatatan seluruh incident dan aktivitas penanganannya melalui ticketing/case management. 4. Testing, Tuning & Optimization · Melakukan pengujian end-to-end terhadap alur log, detection, alert, ticket, notifikasi, dan eskalasi. · Melakukan validasi terhadap integrasi sumber log, endpoint security, monitoring jaringan/SCADA, dan komponen keamanan lainnya. · Melakukan tuning terhadap rule, signature, threshold, whitelist, exception, dan correlation untuk meningkatkan kualitas deteksi. · Melakukan troubleshooting dan corrective action terhadap kendala yang ditemukan selama implementasi maupun operasional. · Melakukan retest terhadap konfigurasi atau use case yang telah diperbaiki. · Melakukan evaluasi dan optimalisasi monitoring secara berkala berdasarkan hasil incident, false positive, perubahan environment, dan kebutuhan Perusahaan. 5. Documentation & Knowledge Transfer · Menyusun dokumentasi arsitektur SOC, data flow, daftar sumber log, status integrasi, dan konfigurasi utama. · Menyusun daftar detection use case, rule, tuning, whitelist, exception, dan known limitation. · Menyusun incident response playbook, severity matrix, escalation matrix, dan RACI sesuai ruang lingkup layanan. · Menyusun laporan hasil assessment, implementation, testing, dan operasional layanan SOC. · Menyusun dokumentasi perubahan dan kondisi akhir/as-built selama masa layanan. · Melakukan knowledge transfer kepada tim internal terkait monitoring, dashboa