Application Security Engineer — Threat Modeling & Secure SDLC

MateCareer; Jakarta Pusat; On-site; IDR 223,200,000 - 502,200,000; Full time

Job summary

VhiWEB di Jakarta Pusat sedang mencari Application Security Engineer untuk menjaga keamanan aplikasi sepanjang siklus pengembangan, mulai dari kebutuhan hingga deployment. Peran ini fokus pada keamanan aplikasi, API, akses kontrol, secure SDLC, threat modeling, dan mitigasi terhadap temuan security.

Posisi ini bekerja dengan tim engineering untuk membangun aplikasi yang lebih aman, melakukan backlog security, dan membimbing QA serta DevOps dalam penerapan praktik keamanan yang konsisten.

Responsibilities

• Melakukan review keamanan aplikasi pada tahap requirement, system design, development, testing, dan sebelum deployment
• Memfasilitasi threat modeling untuk project dengan risiko data, transaksi, role-based access, integrasi pihak ketiga, atau compliance klien
• Menyusun dan menjaga security checklist untuk BA, SA, Developer, QA, DevOps, dan PMO
• Melakukan review arsitektur dari sisi authentication, authorization, session management, API security, data protection, logging, dan access control
• Melakukan vulnerability assessment terhadap aplikasi web, mobile, API, dan environment pendukung
• Melakukan secure code review secara sampling atau berdasarkan area berisiko tinggi
• Menerjemahkan risiko keamanan menjadi rekomendasi mitigasi yang jelas, praktis, dan dapat dimasukkan ke backlog development
• Bantu QA dan developer menurunkan threat menjadi test case, acceptance criteria, atau technical task
• Melakukan review hasil SAST, DAST, SCA, dependency scan, secret scan, dan security testing lainnya
• Bantu DevOps memastikan deployment mengikuti prinsip secure configuration, secret management, environment separation, dan access control
• Bantu proses compliance klien, termasuk checklist keamanan, hardening requirement, dokumentasi evidence, dan tindak lanjut finding
• Menyusun dokumentasi standar internal terkait secure SDLC, threat modeling, secure coding, vulnerability management, dan incident handling awal
• Memberikan coaching internal kepada developer, QA, BA, SA, PMO, dan DevOps terkait praktik keamanan aplikasi
• Berkoordinasi dengan vendor security eksternal untuk penetration testing, audit, compliance review, atau pendampingan security assessment

Job description

VhiWEB di Jakarta Pusat sedang mencari Application Security Engineer untuk menjaga keamanan aplikasi sepanjang siklus pengembangan, mulai dari kebutuhan hingga deployment. Peran ini fokus pada keamanan aplikasi, API, akses kontrol, secure SDLC, threat modeling, dan mitigasi terhadap temuan security.

Posisi ini bekerja dengan tim engineering untuk membangun aplikasi yang lebih aman, melakukan backlog security, dan membimbing QA serta DevOps dalam penerapan praktik keamanan yang konsisten.