IT SECURITY & INFRASTRUCTURE ENGINEER

Your tasks

• Tanggung Jawab Utama
• Vulnerability Testing: Menguji dan memindai kerentanan modul serta aplikasi berbasis Web dan Web Services/API hasil pengembangan tim developer.
• Security Reporting: Menyusun Vulnerability Assessment Report. Laporan memuat temuan celah keamanan, tingkat risiko (severity level), bukti temuan (Proof of Concept), dan rekomendasi perbaikan.
• Developer Coordination: Berkoordinasi dengan tim Backend dan Frontend Developer. Memandu proses perbaikan (fixing) atas celah keamanan yang ditemukan.
• Infrastruktur & DevOps: Mengelola lingkungan server (System Administration). Mendukung otomatisasi alur rilis kode dan aplikasi.

Requirements

Kualifikasi

• Pendidikan: S1 Sistem Informasi, Teknologi Informasi, Teknik Komputer, Teknik Informatika, Teknik Elektronika, atau bidang Teknologi Informasi dan Komunikasi (TIK) lainnya.
• Pengalaman: Minimal 3 tahun sebagai Security Engineer, Pentester, atau peran serupa di bidang TI.
• Rekam Jejak Proyek: Pernah menjadi Security Engineer atau Pentester di minimal 2 proyek atau siklus berskala enterprise. Wajib melampirkan portofolio.
• Standar & Tools Keamanan: Menguasai metodologi keamanan aplikasi OWASP. Terbiasa menggunakan minimal satu tools seperti OWASP ZAP, Burp Suite, Nessus, Nexpose, SonarQube, atau sejenisnya.
• Arsitektur & Database: Memahami arsitektur Web Services/API, SSO (Single Sign-On), dan dasar keamanan database.
• System Administration: Mampu mengelola Linux Server, hak akses user, jaringan dasar, dan monitoring server.
• DevOps Mindset: Memahami konsep DevOps. Terbiasa dengan Docker atau tools CI/CD seperti GitLab CI dan Jenkins.

Nilai Tambah

• Memiliki sertifikasi keamanan seperti CEH, OSCP, CompTIA Security+, atau eWPT.
• Pengalaman dengan cloud (AWS, GCP, atau Azure)

Skills:

• MongoDB
• React.js
• Microsoft SQL Server
• PostgreSQL
• JavaScript
• MySQL
• C++
• jQuery
• Laravel
• Node.js