Security Engineer

JOBDESC

• Melakukan identifikasi, analisis, dan mitigasi risiko keamanan pada aplikasi, sistem, dan infrastruktur TI perusahaan.

• Memastikan penerapan praktik Secure Software Development Lifecycle (SSDLC) pada proses pengembangan aplikasi.

• Melakukan review keamanan terhadap arsitektur sistem, kode aplikasi, serta konfigurasi infrastruktur aplikasi.

• Mengimplementasikan dan mengelola kontrol keamanan pada aplikasi.

• Melakukan monitoring terhadap aktivitas keamanan sistem serta menganalisis potensi insiden.

• Melakukan analisis log keamanan serta melakukan investigasi terhadap indikasi insiden keamanan siber.

• Memberikan rekomendasi perbaikan dan peningkatan keamanan sistem secara berkelanjutan.

• Berkoordinasi dengan tim DevOps, Developer, dan Infrastruktur untuk memastikan integrasi praktik DevSecOps dalam proses pengembangan aplikasi.

• Mendukung kegiatan audit keamanan informasi serta memastikan kepatuhan terhadap kebijakan keamanan TI perusahaan.

• Memberikan edukasi dan bimbingan teknis terkait praktik keamanan aplikasi dan infrastruktur kepada tim pengembang.

JOBREQ

• Memiliki pemahaman mendalam mengenai konsep Information Security dan Cyber Security.

• Memahami konsep Secure Software Development Lifecycle (SSDLC) dan implementasi DevSecOps.

• Memahami standar keamanan aplikasi seperti OWASP Top 10 dan praktik secure coding.

• Memiliki pemahaman tentang security testing tools seperti Burp Suite, OWASP ZAP, Nessus, OpenVAS, atau tools sejenis.

• Memiliki kemampuan melakukan security review terhadap source code aplikasi.

• Memiliki pengalaman dan terlibat dalam proyek TI sebagai Security Engineer / IT Security / Cyber Security Specialist minimal 2 tahun.

• Pendidikan minimal D3/S1 Teknologi Informasi / Sistem Informasi / Cyber Security / bidang terkait.

• Memiliki sertifikat terkait Keamanan misal (sertifikasi yang direkomendasikan seperti namun tidak terbatas: CEH, Security+, OSCP, dll)