Security Project Lead: Secure SDLC & Risk Mitigation

PT Bank Mandiri Taspen; Jakarta Pusat; Presencial; IDR 167.400.000 - 290.160.000; Jornada completa

Descripción de la vacante

PT Bank Mandiri Taspen mencari tenaga ahli keamanan TI untuk mengelola kontrol keamanan pada pengembangan aplikasi dan proyek IT. Posisi ini mencakup rekomendasi mitigasi hasil security assessment dan memastikan implementasinya secara efektif.

Peran ini juga melibatkan koordinasi dengan stakeholder, penanganan temuan penetration testing, serta evaluasi integrasi sistem dengan pihak ketiga, untuk memastikan keamanan informasi secara menyeluruh.

Formación

• Memiliki pengetahuan Cyber Security, Application Security, Secure SDLC, serta IAM.
• Memahami penetration testing, vulnerability assessment, dan pengelolaan kerentanan aplikasi.
• Memahami konsep DevSecOps menjadi nilai tambah.

Responsabilidades

• Memastikan implementasi kontrol keamanan pada pengembangan aplikasi dan proyek IT.
• Memberikan rekomendasi mitigasi atas hasil security assessment serta memastikan implementasinya.
• Memastikan penyelesaian proyek sesuai target, ruang lingkup, dan timeline yang ditetapkan.
• Berkoordinasi dengan stakeholder dalam penerapan keamanan informasi pada setiap proyek.
• Memastikan seluruh temuan penetration testing, vulnerability assessment, dan security scanning telah dimitigasi.
• Melakukan review dokumen BRD dan Change Request dalam proses Secure SDLC.
• Melakukan evaluasi keamanan integrasi sistem dengan pihak ketiga.
• Melakukan analisis terhadap evidence implementasi kontrol keamanan aplikasi serta mengembangkan inisiatif peningkatan keamanan informasi.

Conocimientos

Cyber Security

Application Security

Secure SDLC

IAM

Penetration Testing

Educación

Bachelor's degree in IT/CS

Descripción del empleo

PT Bank Mandiri Taspen mencari tenaga ahli keamanan TI untuk mengelola kontrol keamanan pada pengembangan aplikasi dan proyek IT. Posisi ini mencakup rekomendasi mitigasi hasil security assessment dan memastikan implementasinya secara efektif.

Peran ini juga melibatkan koordinasi dengan stakeholder, penanganan temuan penetration testing, serta evaluasi integrasi sistem dengan pihak ketiga, untuk memastikan keamanan informasi secara menyeluruh.