Cloud Security Engineer - Secure SDLC & Threat Analytics

PT Sentra Vidya Utama (SEVIMA); Surabaya ꦱꦸꦫꦧꦪ; On-site; IDR 167,400,000 - 390,600,000; Full time

Job summary

PT Sentra Vidya Utama (SEVIMA) di Surabaya mencari Security Engineer yang berpengalaman untuk melakukan security assessment, vulnerability scanning, dan penetration testing pada aplikasi serta infrastruktur. Peran ini melibatkan perancangan, implementasi, dan pemeliharaan sistem keamanan, serta monitoring, incident response, dan analisis ancaman untuk memastikan SDLC yang aman.

Kandidat diharapkan menguasai OWASP Top 10, network security, enkripsi, IAM, serta mahir menggunakan WAF, SIEM,

Qualifications

• Berpengalaman sebagai Security Engineer / Application Security / Infrastructure Security
• Menguasai konsep keamanan: OWASP Top 10, network security, enkripsi, IAM
• Mahir dengan tools keamanan seperti WAF, SIEM, IDS/IPS, dll
• Memiliki mindset penyelesaian masalah, teliti, dan mengikuti tren security
• Sertifikasi security (CEH, Security+, CISSP, dsb)
• Pengalaman di lingkungan SaaS / high-traffic systems
• Cloud security proficiency
• Code security proficiency

Responsibilities

• Melakukan security assessment, vulnerability scanning, dan penetration testing di level aplikasi dan infrastruktur
• Merancang, mengimplementasikan, dan memelihara sistem keamanan aplikasi dan infrastruktur
• Monitoring, incident response, dan threat analysis Berkolaborasi dengan tim engineering untuk secure SDLC
• Menyusun dan mengimplementasikan security policy & best practices

Skills

OWASP Top 10

Network security

Encryption

IAM

WAF / SIEM / IDS-IPS

Tools

WAF

SIEM

IDS/IPS

Job description

PT Sentra Vidya Utama (SEVIMA) di Surabaya mencari Security Engineer yang berpengalaman untuk melakukan security assessment, vulnerability scanning, dan penetration testing pada aplikasi serta infrastruktur. Peran ini melibatkan perancangan, implementasi, dan pemeliharaan sistem keamanan, serta monitoring, incident response, dan analisis ancaman untuk memastikan SDLC yang aman.

Kandidat diharapkan menguasai OWASP Top 10, network security, enkripsi, IAM, serta mahir menggunakan WAF, SIEM,