Deskripsi Pekerjaan
Bergabunglah dengan tim keamanan aplikasi terdepan kami di CyberSecure Indonesia! Kami mencari Application Security Engineer yang bersemangat untuk melindungi infrastruktur digital perusahaan dari ancaman siber yang semakin kompleks. Anda akan menjadi garda terdepan dalam mengidentifikasi, menganalisis, dan memperbaiki kerentanan aplikasi sebelum mereka terpapar. Dengan lingkungan kerja yang dinamis dan budaya inovasi, Anda akan berkontribusi langsung pada transformasi digital perusahaan sambil mengembangkan karir Anda di bidang keamanan siber yang berkembang pesat.
Tanggung Jawab
- Melakukan analisis keamanan aplikasi statis (SAST) dan dinamis (DAST) untuk mengidentifikasi kerentanan
- Membuat dan mengimplementasikan strategi keamanan aplikasi sesuai standar OWASP Top 10
- Bekerja sama dengan tim pengembangan untuk mengintegrasikan praktik DevSecOps
- Melakukan penilaisan risiko keamanan dan memberikan rekomendasi mitigasi
- Memonitor insiden keamanan aplikasi dan merespons dengan cepat
- Dokumentasi kebijakan keamanan dan prosedur untuk tim teknis
- Mengembangkan skrip otomasi untuk meningkatkan efisiensi penilaian keamanan
Kualifikasi
- Pendidikan minimal S1 Teknik Informatika, Keamanan Siber, atau bidang terkait
- Pengalaman minimal 3 tahun di Application Security atau peran terkait
- Kemampuan menggunakan alat SAST/DAST seperti SonarQube, Burp Suite, atau Veracode
- Pemahaman mendalam tentang siklus pengembangan aplikasi dan praktik keamanan
- Sertifikasi keamanan seperti OSCP, CISSP, atau CEH akan menjadi nilai tambah
- Kemampuan analisis kode (code review) untuk bahasa modern (Python/Java/JavaScript)
- Kemampuan komunikasi lisan dan tulisan yang baik untuk kolaborasi lintim