Application Security Engineer – SDLC & Cloud

MateCareer; Kota Bandung; On-site; IDR 167,400,000 - 312,480,000; Full time

Job summary

PT. Suteki Karya Nusantara membuka peluang Security Engineer untuk melakukan identifikasi kerentanan, analisis, dan validasi kerentanan berbasis OWASP Top 10.

Peran ini melibatkan pentest manual pada aplikasi web, API, dan layanan internal serta desain workflow security dalam SDLC/CI/CD. Posisi ini menuntut pengalaman 3–5 tahun di Security Engineering dengan kemampuan membaca kode untuk menemukan kerentanan dan kemampuan bekerjasama dengan tim DevOps serta keamanan internal untuk retesting dan

Qualifications

• Memahami OWASP Top 10 secara mendalam dan eksploitasi praktisnya.
• Pengalaman melakukan penetration testing manual, bukan hanya scanner otomatis.
• Harus memahami workflow testing dalam SDLC dan CI/CD.
• Mampu membaca kode untuk menemukan logika kerentanan.

Responsibilities

• Melakukan identifikasi, analisis, dan validasi kerentanan aplikasi berbasis OWASP Top 10.
• Melakukan penetration testing pada aplikasi web, API, dan layanan internal (blackbox, greybox, whitebox).
• Mendesain security testing workflow terintegrasi dalam SDLC/CI/CD.
• Membuat laporan hasil pengujian yang jelas, termasuk risk rating, PoC, rekomendasi.
• Berkoordinasi dengan tim Backend/Frontend/DevOps untuk remediation dan retesting.

Skills

Security engineering

OWASP Top 10

Manual penetration testing

Threat modeling

CI/CD security

Secure coding awareness

Incident response basics

Defensive security

Logging & monitoring

Code review for vulnerabilities

Education

D3/S1 Teknik Informatika atau bidang terkait

Tools

Burp Suite

Nmap

SQLMap

OWASP ZAP

Job description

PT. Suteki Karya Nusantara membuka peluang Security Engineer untuk melakukan identifikasi kerentanan, analisis, dan validasi kerentanan berbasis OWASP Top 10.

Peran ini melibatkan pentest manual pada aplikasi web, API, dan layanan internal serta desain workflow security dalam SDLC/CI/CD. Posisi ini menuntut pengalaman 3–5 tahun di Security Engineering dengan kemampuan membaca kode untuk menemukan kerentanan dan kemampuan bekerjasama dengan tim DevOps serta keamanan internal untuk retesting dan