Full Stack Developer

• Deskripsi pekerjaan Full Stack Developer Sysbraykr
• Full Stack Developer

Fullstack Developer dengan spesialisasi keamanan siber bertanggung jawab merancang, mengembangkan, dan memelihara aplikasi (frontend & backend) yang aman sesuai prinsip secure-by-design. Posisi ini memadukan kemampuan rekayasa perangkat lunak menyeluruh dengan pemahaman mendalam mengenai ancaman, kerentanan, dan praktik pengembangan aman (Secure SDLC). Kandidat akan terlibat dalam pembangunan produk/platform internal maupun tools pendukung layanan keamanan siber perusahaan (mis. dashboard VAPT, portal pelaporan, otomasi pengujian keamanan).

Tanggung Jawab

• Merancang dan membangun aplikasi web end-to-end (frontend, backend, basis data, dan API).
• Menerapkan prinsip secure coding dan secure-by-design di seluruh siklus pengembangan (Secure SDLC).
• Melakukan threat modeling serta mitigasi risiko keamanan pada arsitektur aplikasi.
• Mengintegrasikan pengujian keamanan otomatis (SAST, DAST, SCA) ke dalam pipeline CI/CD (DevSecOps).
• Mengembangkan dan memelihara mekanisme autentikasi, otorisasi, enkripsi, serta manajemen sesi yang aman.
• Melakukan perbaikan (remediation) atas temuan kerentanan dari hasil pentest/VAPT.
• Membangun tools/otomasi pendukung layanan keamanan (mis. dashboard temuan, portal klien, integrasi API keamanan).
• Melakukan code review dengan fokus keamanan serta menyusun dokumentasi teknis.

Memastikan kepatuhan aplikasi terhadap standar keamanan (mis. OWASP ASVS) dan regulasi perlindungan data yang berlaku di Indonesia (mis. UU PDP).

Kualifikasi

• Minimal S1 Teknik Informatika, Ilmu Komputer, Sistem Informasi, Cyber Security, atau bidang terkait.
• Memiliki pengalaman minimal 2 tahun sebagai Full Stack Developer.
• Menguasai JavaScript/TypeScript beserta salah satu framework modern seperti React, Next.js, Vue.js, Angular, atau sejenisnya.

Menguasai salah satu teknologi Back-End seperti Node.js, Express.js, NestJS, Python (Django/FastAPI), Golang, Java Spring Boot, atau ASP.NET.

• Menguasai database relasional maupun NoSQL (MySQL, PostgreSQL, MongoDB, atau Redis).
• Terbiasa menggunakan Git dan REST API.
• Memahami Docker menjadi nilai tambah.

Wajib Memahami

A. Umum

Pendidikan min. D3/S1 Teknik Informatika, Ilmu Komputer, Sistem Informasi, atau bidang relevan (fresh graduate berprestasi dengan portofolio kuat dipertimbangkan).

• Pengalaman minimal 2 tahun sebagai Fullstack/Backend/Frontend Developer (untuk level Senior min. 4 tahun).
• Memiliki portofolio proyek (GitHub/GitLab, demo, atau studi kasus) yang dapat
• B. Kemampuan Fullstack
• Frontend: menguasai HTML/CSS, JavaScript/TypeScript, dan minimal satu framework modern (React / Vue / Angular).
• Backend: menguasai minimal satu bahasa & framework (Node.js, Python/Django-FastAPI, Go, PHP/Laravel, atau Java/Spring).
• Basis data: perancangan skema serta query SQL (PostgreSQL/MySQL) dan/atau NoSQL (MongoDB/Redis).
• Perancangan & konsumsi RESTful API dan/atau GraphQL.
• Version control (Git) dan alur kerja kolaboratif (branching, pull request, code review).
• Pemahaman kontainerisasi (Docker) dan dasar CI/CD.
• C. Kompetensi Keamanan Siber
• Memahami OWASP Top 10 dan mampu mencegah kerentanan umum (SQLi, XSS, CSRF, SSRF, IDOR, dsb.).
• Menguasai praktik secure coding dan input validation/output encoding.
• Memahami mekanisme autentikasi & otorisasi aman (OAuth2, JWT, session management, MFA).
• Memahami kriptografi terapan (hashing, enkripsi data at-rest & in-transit, TLS, manajemen kunci/secret).
• Memahami konsep secure SDLC dan dasar DevSecOps.
• Mampu membaca laporan pentest/VAPT dan melakukan remediasi temuan.

Nilai Tambah

• Sertifikasi keamanan seperti OSCP, OSWE, eWPTX, CEH, GWAPT, CompTIA Security+, atau setara.
• Sertifikasi cloud (AWS/GCP/Azure) atau pengalaman keamanan cloud & infrastruktur.
• Pengalaman pengujian keamanan aplikasi (web/mobile/API) atau bug bounty.
• Pemahaman standar OWASP ASVS, SAMM, NIST SSDF, atau ISO/IEC 27001.
• Pengalaman dengan tools keamanan: Burp Suite, OWASP ZAP, Semgrep, SonarQube, Snyk, Trivy.
• Pemahaman keamanan container/Kubernetes dan Infrastructure as Code (Terraform).
• Pengalaman membangun tools otomasi keamanan atau integrasi API threat intelligence.

Soft Skills

• Memiliki kemampuan analisis dan pemecahan masalah yang baik.
• Mampu bekerja secara mandiri maupun dalam tim.
• Memiliki perhatian tinggi terhadap detail dan keamanan aplikasi.
• Memiliki semangat belajar terhadap teknologi dan ancaman siber terbaru.

Benefit

• Gaji kompetitif sesuai pengalaman.
• Jenjang karier yang jelas.
• Kesempatan mengikuti pelatihan dan sertifikasi.
• Terlibat dalam pengembangan solusi keamanan siber.
• Lingkungan kerja profesional dan kolaboratif.
• Bergabunglah bersama kami dan bangun solusi digital yang tidak hanya inovatif, tetapi juga aman dari ancaman siber.