IT Security

Esha Parama Technology; Daerah Khusus Ibukota Jakarta; On-site; IDR 180,000,000 - 300,000,000; Full time

Job summary

Perusahaan Teknologi Keamanan di Jakarta mencari kandidat berpengalaman dalam keamanan aplikasi dan produk. Diperlukan pendidikan minimal S1 dan pengalaman minimal 3 tahun di bidang ini. Kandidat harus memiliki kemampuan dalam keamanan produk, analisis risiko, dan familiar dengan pengujian keamanan seperti penetration testing. Sertifikasi keamanan adalah nilai tambah. Dapatkan kesempatan untuk berkolaborasi dengan tim teknis lainnya dan menjadi Subject Matter Expert dalam keamanan produk.

Qualifications

• Minimal 3 tahun pengalaman dalam keamanan aplikasi atau keamanan produk.
• Kemampuan untuk memimpin penilaian risiko keamanan produk.
• Familiar dengan proses pengujian keamanan seperti penetration testing dan code review.

Skills

Keamanan Produk

Analisis Risiko

Pengujian Keamanan

Bahasa Pemrograman

Sistem Manajemen Dokumen

Programming: Php/Java

Product security documentation

SME on product security roadmap

Education

S1

Tools

Document management system

Job description

Overview

• Pendidikan Minimal S1
• Pengalaman Kerja:
  • Minimal 3 tahun pengalaman dalam keamanan aplikasi atau keamanan produk di lingkungan perangkat lunak yang kompleks.
  • Pengalaman dalam melakukan risk assessment keamanan produk, analisis bahaya, serta memberikan panduan mitigasi kerentanan.

Kemampuan Teknis

• Keamanan Produk: Pengetahuan mendalam tentang prinsip keamanan perangkat lunak, termasuk threat modeling, analisis risiko keamanan, dan dokumentasi keamanan produk.
• Analisis Risiko: Kemampuan untuk memimpin penilaian risiko keamanan produk, termasuk identifikasi dan mitigasi ancaman potensial selama siklus hidup produk.
• Pengujian Keamanan: Familiar dengan proses pengujian keamanan seperti penetration testing, code review, dan pemahaman kerentanan perangkat lunak umum (contoh: OWASP Top 10).
• Bahasa Pemrograman: Kemampuan dalam satu atau lebih bahasa pemrograman (contohnya Php, Java) untuk membantu kolaborasi dengan tim pengembangan dan peninjauan desain teknis.
• Sistem Manajemen Dokumen: Pengalaman dengan sistem manajemen dokumen terkait keamanan, serta proses persetujuan dokumentasi produk.

Kualifikasi Tambahan

• Sertifikasi keamanan yang relevan (contoh: CEH, OSCP, ETC) akan menjadi nilai tambah.
• Pengetahuan tentang standar kebijakan dan prosedur kualitas perangkat lunak, serta compliance terhadap kebijakan.
• Kemampuan untuk berkolaborasi dengan tim teknis lainnya
• Kemampuan untuk menjadi Subject Matter Expert (SME) dalam keamanan produk, dengan kemampuan untuk mengelola roadmap keamanan bersama tim pengembangan.