Lead DevSecOps Engineer: Secure CI/CD & Cloud Automation

Ajaib Group; Jakarta Pusat; On-site; IDR 260,000,000 - 520,000,000; Full time

Job summary

Ajaib Group mencari seorang DevSecOps Engineer/Lead untuk menggabungkan keamanan ke dalam SDLC melalui otomatisasi pipeline dan pengawasan alat keamanan terkemuka. Peran ini membutuhkan pengalaman lanjut di DevSecOps serta kemampuan membaca berbagai bahasa pemrograman.

Anda akan bekerja di Jakarta, bertanggung jawab pada implementasi keamanan end-to-end, termasuk SAST/DAST/SCA dan integrasi alat keamanan ke dalam CI/CD. Pengalaman dengan Terraform, Docker, Kubernetes sangat diperlukan.

Qualifications

• Pengalaman 4+ tahun di DevOps, software engineering, atau keamanan aplikasi dengan minimal 2+ tahun fokus DevSecOps.
• Keahlian teknis mendalam pada SAST, DAST, SCA, serta platform keamanan aplikasi.
• Pengalaman membangun pipeline CI/CD dengan GitHub Actions, GitLab CI, Jenkins, atau Bitbucket Pipelines.
• Pemahaman infrastruktur cloud-native, containerization, serta IaC (Terraform).
• Dapat membaca kode dalam beberapa bahasa (Python, Java, Go, Node.js).
• Sertifikasi seperti CDP, CDEP, atau CSSLP sangat diutamakan

Responsibilities

• Mengintegrasikan dan mengelola alat keamanan pipeline CI/CD (SAST, DAST, SCA).
• Mengelola platform keamanan aplikasi seperti Checkmarx, Semgrep, Snyk, SonarQube.
• Mengkonfigurasi Burp Suite Pro untuk pengujian keamanan API dan layanan web.
• Menjadi titik kontak teknis untuk triase kerentanan kode dan menyediakan solusi perbaikan.
• Menjaga kepatuhan keamanan dengan definisi gatekeeping otomatis sesuai kebijakan internal.
• Memantau dan mengelola keamanan open-source terkait dependensi (SCA).

Skills

DevOps experience

Software engineering

Application security

DevSecOps practices

Tools

Checkmarx

Semgrep

SonarQube

Snyk

Burp Suite Pro

GitHub Actions

GitLab CI

Jenkins

Bitbucket Pipelines

Docker

Kubernetes

Terraform

Job description

Ajaib Group mencari seorang DevSecOps Engineer/Lead untuk menggabungkan keamanan ke dalam SDLC melalui otomatisasi pipeline dan pengawasan alat keamanan terkemuka. Peran ini membutuhkan pengalaman lanjut di DevSecOps serta kemampuan membaca berbagai bahasa pemrograman.

Anda akan bekerja di Jakarta, bertanggung jawab pada implementasi keamanan end-to-end, termasuk SAST/DAST/SCA dan integrasi alat keamanan ke dalam CI/CD. Pengalaman dengan Terraform, Docker, Kubernetes sangat diperlukan.