Deskripsi pekerjaan
Posisi ini bertanggung jawab mengimplementasikan dan memelihara pipeline CI/CD dengan integrasi pemeriksaan keamanan. Peran ini mencakup integrasi pengujian keamanan otomatis, penerapan praktik keamanan cloud (IAM) di AWS atau GCP, serta pengelolaan infrastruktur dan keamanan kontainer menggunakan Docker dan Kubernetes.
Tanggung jawab: Mengimplementasikan dan memelihara pipeline CI/CD dengan pemeriksaan keamanan terintegrasi; Mengintegrasikan pengujian keamanan otomatis dan pemindaian ke dalam alur kerja pengembangan; Menerapkan praktik keamanan cloud dan IAM terbaik di lingkungan AWS atau GCP; Mendukung keamanan kontainer dan manajemen infrastruktur menggunakan Docker, Kubernetes, dan Infrastructure as Code; Mengidentifikasi dan membantu menyelesaikan kerentanan melalui kolaborasi dengan tim pengembangan dan teknik.
Kualifikasi: Minimal 3 tahun pengalaman di bidang DevOps, Cloud Engineering, atau DevSecOps; Gelar Sarjana di bidang Ilmu Komputer, Teknik Data, Sistem Informasi, atau bidang terkait, atau pengalaman praktis yang setara; Pengetahuan kuat tentang praktik keamanan AWS atau GCP dan IAM; Pengalaman langsung dengan alat CI/CD seperti GitLab CI/CD, Jenkins, atau GitHub Actions; Pengalaman mengimplementasikan SAST, DAST, Software Composition Analysis (SCA), pemindaian kontainer, dan security gates; Familiar dengan Docker, Kubernetes (EKS/GKE), Terraform, dan Infrastructure as Code (IaC); Pengetahuan tentang OWASP Top 10, manajemen kerentanan, dan praktik pengkodean yang aman; Pengalaman dengan alat keamanan seperti SonarQube, Trivy, Burp Suite, atau setara; Keterampilan pemecahan masalah, otomatisasi, dan kolaborasi yang kuat; Sertifikasi AWS atau GCP menjadi nilai tambah.
Tanggung jawab
- Mengimplementasikan dan memelihara pipeline CI/CD dengan pemeriksaan keamanan terintegrasi
- Mengintegrasikan pengujian keamanan otomatis dan pemindaian ke dalam alur kerja pengembangan
- Menerapkan praktik keamanan cloud dan IAM terbaik di lingkungan AWS atau GCP
- Mendukung keamanan kontainer dan manajemen infrastruktur menggunakan Docker, Kubernetes, dan Infrastructure as Code
- Mengidentifikasi dan membantu menyelesaikan kerentanan melalui kolaborasi dengan tim pengembangan dan teknik
Kualifikasi
- Minimal 3 tahun pengalaman di bidang DevOps, Cloud Engineering, atau DevSecOps
- Gelar Sarjana di bidang Ilmu Komputer, Teknik Data, Sistem Informasi, atau bidang terkait, atau pengalaman praktis yang setara
- Pengetahuan kuat tentang praktik keamanan AWS atau GCP dan IAM
- Pengalaman langsung dengan alat CI/CD seperti GitLab CI/CD, Jenkins, atau GitHub Actions
- Pengalaman mengimplementasikan SAST, DAST, Software Composition Analysis (SCA), pemindaian kontainer, dan security gates
- Familiar dengan Docker, Kubernetes (EKS/GKE), Terraform, dan Infrastructure as Code (IaC)
- Pengetahuan tentang OWASP Top 10, manajemen kerentanan, dan praktik pengkodean yang aman
- Pengalaman dengan alat keamanan seperti SonarQube, Trivy, Burp Suite, atau setara
- Keterampilan pemecahan masalah, otomatisasi, dan kolaborasi yang kuat
- Sertifikasi AWS atau GCP menjadi nilai tambah
Informasi lowongan
- Tipe pekerjaan
- Full-time
- Pendidikan
- S1
- Gaji
- Negosiasi