Deskripsi pekerjaan
Peran ini berfokus pada integrasi keamanan ke dalam siklus hidup pengembangan perangkat lunak (SDLC) dan pengelolaan infrastruktur cloud. Anda akan bertanggung jawab untuk mengelola pipeline CI/CD, memastikan keamanan infrastruktur cloud, serta menerapkan praktik terbaik dalam keamanan aplikasi dan kontainer untuk mendukung operasional yang aman dan efisien. Sebagai DevSecOps Engineer, Anda akan berkolaborasi dalam troubleshooting, automasi, dan implementasi berbagai alat keamanan. Posisi ini menuntut pemahaman mendalam tentang arsitektur cloud, Infrastructure as Code (IaC), serta kepatuhan terhadap standar keamanan siber untuk menjaga integritas sistem perusahaan.
Kualifikasi: Memiliki pengalaman minimal 3 tahun di bidang DevOps, Cloud Engineering, atau DevSecOps; Memiliki pemahaman yang kuat mengenai keamanan cloud AWS/GCP dan praktik terbaik Identity and Access Management (IAM); Memiliki pengalaman praktik dalam mengelola CI/CD pipeline menggunakan GitLab CI/CD, Jenkins, atau GitHub Actions; Memiliki pengalaman mengimplementasikan SAST, DAST, Software Composition Analysis (SCA), container scanning, dan security gates; Memahami Docker, Kubernetes/EKS/GKE, Terraform, serta Infrastructure as Code (IaC); Memahami OWASP Top 10, vulnerability management, dan praktik secure coding; Memiliki pengalaman menggunakan tools keamanan seperti SonarQube, Trivy, Burp Suite, atau tools sejenis; Memiliki sertifikasi AWS atau GCP menjadi nilai tambah; Memiliki kemampuan troubleshooting, automasi, dan kolaborasi yang baik; Bersedia bekerja dengan sistem kontrak mitra selama 6 bulan dan bekerja secara onsite.
Kualifikasi
- Memiliki pengalaman minimal 3 tahun di bidang DevOps, Cloud Engineering, atau DevSecOps
- Memiliki pemahaman yang kuat mengenai keamanan cloud AWS/GCP dan praktik terbaik Identity and Access Management (IAM)
- Memiliki pengalaman praktik dalam mengelola CI/CD pipeline menggunakan GitLab CI/CD, Jenkins, atau GitHub Actions
- Memiliki pengalaman mengimplementasikan SAST, DAST, Software Composition Analysis (SCA), container scanning, dan security gates
- Memahami Docker, Kubernetes/EKS/GKE, Terraform, serta Infrastructure as Code (IaC)
- Memahami OWASP Top 10, vulnerability management, dan praktik secure coding
- Memiliki pengalaman menggunakan tools keamanan seperti SonarQube, Trivy, Burp Suite, atau tools sejenis
- Memiliki sertifikasi AWS atau GCP menjadi nilai tambah
- Memiliki kemampuan troubleshooting, automasi, dan kolaborasi yang baik
- Bersedia bekerja dengan sistem kontrak mitra selama 6 bulan dan bekerja secara onsite
Informasi lowongan
- Tipe pekerjaan
- Full-time
- Gaji
- Rp 10.000.000 – Rp 12.000.000 per month