IT Security Specialist

Bank Mega; Indonesia; On-site; IDR 180,000,000 - 360,000,000; Full time

Job summary

Bank Mega mencari profesional Security untuk mengelola Security aplikasi dari development hingga production di lingkungan perbankan. Kandidat diharapkan memiliki pemahaman DevSecOps, Secure SDLC, serta kemampuan menganalisis kerentanan melalui SAST/DAST dan VA terhadap aplikasi serta API.

Posisi ini fokus pada peningkatan postur keamanan melalui alat seperti Burp Suite, Nessus, WAF, serta integrasi keamanan ke pipeline CI/CD.

Qualifications

• Pengalaman minimal 3–5 tahun di IT Security, terutama Application Security.
• Memahami DevSecOps dan Secure SDLC.
• Memahami OWASP Top 10 dan OWASP API Security Top 10.
• Memiliki sertifikasi seperti CEH, OSCP, Security+ atau terkait.
• Berpengalaman di lingkungan Banking/Fintech.

Responsibilities

• Mengimplementasikan dan mengelola Application Security dari development hingga production.
• Meningkatkan penerapan DevSecOps Security dalam CI/CD, termasuk integrasi security testing.
• Menganalisis hasil SAST, DAST, SCA, serta vulnerability scanning untuk identifikasi kerentanan.
• Mengelola tuning Web Application Firewall (WAF) untuk mitigasi serangan.
• Mengelola Load Balancer dari sisi security, termasuk SSL/TLS, policy, traffic management.
• Mengimplementasikan API Security, termasuk proteksi, autentikasi, otorisasi, rate limiting, monitoring.
• Melakukan VA terhadap aplikasi, API, dan infrastruktur terkait.
• Berkolaborasi dengan Application Development, DevOps, IT Infrastructure untuk remediation.
• Monitoring security events terkait aplikasi, WAF, API, dan infrastruktur serta perbaikan kontrol keamanan.
• Menyusun security standard, baseline, hardening, dan security requirement untuk aplikasi.
• Mendukung security review dan threat modeling untuk aplikasi/fitur baru sebelum production.
• Inisiatif dan pengembangan berkelanjutan di bidangnya.

Skills

DevSecOps

Threat modeling

Security testing

CI/CD integration

Communication

Tools

Burp Suite

Nessus/Tenable

SAST/DAST tools

WAF

API Security platform

Jenkins

GitLab CI/CD

GitHub Actions

Job description

• Melakukan implementasi dan pengelolaan Application Security untuk memastikan keamanan aplikasi dari tahap development hingga production.
• Mengelola dan meningkatkan penerapan DevSecOps Security dalam proses CI/CD, termasuk integrasi security testing ke dalam pipeline.
• Melakukan dan menganalisis hasil SAST, DAST, SCA, serta vulnerability scanning untuk mengidentifikasi security vulnerability pada aplikasi.
• Mengelola dan melakukan tuning Web Application Firewall (WAF) untuk mendeteksi dan memitigasi serangan terhadap aplikasi.
• Mengelola Load Balancer dari sisi security, termasuk security policy, traffic management, SSL/TLS, dan availability.
• Mengimplementasikan dan mengelola API Security, termasuk API protection, authentication, authorization, rate limiting, serta monitoring terhadap anomali traffic.
• Melakukan Vulnerability Assessment (VA) terhadap aplikasi, API, dan komponen infrastructure yang terkait dengan application environment.
• Berkolaborasi dengan tim Application Development, DevOps dan IT Infrastructure dalam melakukan remediation dan peningkatan security posture.
• Melakukan monitoring dan analisis security event terkait aplikasi, WAF, API, dan application infrastructure serta melakukan improvement terhadap security control.
• Membantu penyusunan dan implementasi security standard, baseline, hardening, dan security requirement untuk aplikasi.
• Mendukung proses security review dan threat modeling pada aplikasi atau fitur baru sebelum masuk ke production.
• Melakukan inisiatif dan pengembangan berkelanjutan terhadap pekerjaan yang di bidanginya
• Minimal 3-5 tahun pengalaman di bidang IT Security, Application Security, DevSecOps, atau Cyber Security.
• Memahami konsep dan implementasi DevSecOps dan Secure SDLC.
• Memahami vulnerability pada aplikasi berdasarkan OWASP Top 10 dan OWASP API Security Top 10.
• Memiliki pengalaman dengan tools security seperti Burp Suite, Nessus/Tenable, SAST/DAST tools, WAF, atau API Security platform.
• Memahami konsep CI/CD pipeline dan integrasi security tools dengan platform seperti Jenkins, GitLab CI/CD, GitHub Actions, atau sejenisnya.
• Memiliki kemampuan komunikasi dan kolaborasi yang baik dengan tim teknis maupun non-teknis.
• Memiliki sertifikasi seperti CEH, OSCP, Security+ atau sertifikasi terkait lainnya.
• Berpengalaman menggunakan F5, FortiWeb, Cloudflare WAF, Imperva, Akamai, Palo Alto, atau teknologi sejenis.
• Memiliki pengalaman di lingkungan Banking/Fintech/Financial Services.
• Memahami PCI DSS, ISO 27001, NIST, CIS Controls, atau regulasi keamanan informasi yang relevan.