App Security & DevSecOps Engineer

Bank Mega; Indonesia; On-site; IDR 180,000,000 - 360,000,000; Full time

Job summary

Bank Mega mencari profesional Security untuk mengelola Security aplikasi dari development hingga production di lingkungan perbankan. Kandidat diharapkan memiliki pemahaman DevSecOps, Secure SDLC, serta kemampuan menganalisis kerentanan melalui SAST/DAST dan VA terhadap aplikasi serta API.

Posisi ini fokus pada peningkatan postur keamanan melalui alat seperti Burp Suite, Nessus, WAF, serta integrasi keamanan ke pipeline CI/CD.

Qualifications

• Pengalaman minimal 3–5 tahun di IT Security, terutama Application Security.
• Memahami DevSecOps dan Secure SDLC.
• Memahami OWASP Top 10 dan OWASP API Security Top 10.
• Memiliki sertifikasi seperti CEH, OSCP, Security+ atau terkait.
• Berpengalaman di lingkungan Banking/Fintech.

Responsibilities

• Mengimplementasikan dan mengelola Application Security dari development hingga production.
• Meningkatkan penerapan DevSecOps Security dalam CI/CD, termasuk integrasi security testing.
• Menganalisis hasil SAST, DAST, SCA, serta vulnerability scanning untuk identifikasi kerentanan.
• Mengelola tuning Web Application Firewall (WAF) untuk mitigasi serangan.
• Mengelola Load Balancer dari sisi security, termasuk SSL/TLS, policy, traffic management.
• Mengimplementasikan API Security, termasuk proteksi, autentikasi, otorisasi, rate limiting, monitoring.
• Melakukan VA terhadap aplikasi, API, dan infrastruktur terkait.
• Berkolaborasi dengan Application Development, DevOps, IT Infrastructure untuk remediation.
• Monitoring security events terkait aplikasi, WAF, API, dan infrastruktur serta perbaikan kontrol keamanan.
• Menyusun security standard, baseline, hardening, dan security requirement untuk aplikasi.
• Mendukung security review dan threat modeling untuk aplikasi/fitur baru sebelum production.
• Inisiatif dan pengembangan berkelanjutan di bidangnya.

Skills

DevSecOps

Threat modeling

Security testing

CI/CD integration

Communication

Tools

Burp Suite

Nessus/Tenable

SAST/DAST tools

WAF

API Security platform

Jenkins

GitLab CI/CD

GitHub Actions

Job description

Bank Mega mencari profesional Security untuk mengelola Security aplikasi dari development hingga production di lingkungan perbankan. Kandidat diharapkan memiliki pemahaman DevSecOps, Secure SDLC, serta kemampuan menganalisis kerentanan melalui SAST/DAST dan VA terhadap aplikasi serta API.

Posisi ini fokus pada peningkatan postur keamanan melalui alat seperti Burp Suite, Nessus, WAF, serta integrasi keamanan ke pipeline CI/CD.