Security Engineer Associate

• Tanggung Jawab Utama
• Merancang, menerapkan, dan mengevaluasi keamanan aplikasi serta infrastruktur pendukungnya.
• Melakukan identifikasi, analisis, penilaian, dan mitigasi risiko keamanan.
• Melakukan vulnerability assessment, security testing, dan verifikasi terhadap hasil perbaikan kerentanan.
• Melakukan security review terhadap arsitektur, source code, API, database, jaringan, dan konfigurasi infrastruktur.
• Berkolaborasi dengan Developer dalam penerapan secure coding dan Secure Software Development Life Cycle.
• Meninjau penerapan authentication, authorization, role-based access control, encryption, dan audit logging.
• Memantau aktivitas keamanan dan mengidentifikasi potensi serangan atau aktivitas mencurigakan.
• Menangani serta mendukung proses investigasi insiden keamanan.
• Memberikan rekomendasi hardening dan peningkatan keamanan aplikasi maupun infrastruktur.
• Meninjau keamanan third-party library, dependency, layanan eksternal, dan integrasi.
• Menyusun dokumentasi keamanan, risk register, laporan hasil pengujian, dan incident response procedure.
• Memastikan penerapan keamanan sesuai dengan standar, kebijakan, dan peraturan yang berlaku.

Kualifikasi

• Minimal S1 bidang Teknologi Informasi.
• Berpengalaman di bidang Information Security.
• Memahami OWASP Top 10 dan kerentanan umum pada aplikasi web, mobile, dan API.
• Memahami keamanan jaringan, server, database, cloud, dan container.
• Memahami authentication, authorization, encryption, secrets management, dan access control.
• Memiliki pengalaman melakukan vulnerability assessment dan security testing.
• Memahami tools security scanning, log analysis, dan monitoring keamanan.
• Memahami secure coding dan Secure Software Development Life Cycle.
• Mampu melakukan analisis risiko dan menyusun rekomendasi mitigasi.
• Memiliki kemampuan dokumentasi, komunikasi, analisis, dan problem solving yang baik.
• Sertifikasi keamanan informasi atau pengalaman pada proyek yang memproses data sensitif menjadi nilai tambah.