DAST Security Engineer

Kami sedang mencari DAST Security Engineer yang kompeten dan berdedikasi untuk bergabung dengan tim Cyber Security Operations.

Pada posisi ini, Anda akan bertanggung jawab dalam mengelola dan mengoperasikan platform Dynamic Application Security Testing (DAST) untuk melakukan vulnerability scanning terhadap ratusan aplikasi Web dan API di lingkungan Enterprise.

Anda juga akan melakukan analisis hasil scanning, memvalidasi temuan keamanan, melakukan triage dan false positive filtering, serta berkolaborasi dengan tim Developer dan DevSecOps dalam proses vulnerability remediation.

Tanggung Jawab Utama

1. Mengoperasikan dan mengelola platform DAST Enterprise (on-premises) untuk melakukan security scanning pada aplikasi Web dan API, baik authenticated maupun unauthenticated scanning.
2. Melakukan triage dan analisis hasil vulnerability scanning, termasuk melakukan filtering terhadap false positive dan validasi terhadap temuan keamanan.
3. Menganalisis berbagai jenis vulnerability, seperti OWASP Top 10, SQL Injection (SQLi), Cross-Site Scripting (XSS), SSRF, dan vulnerability aplikasi lainnya.
4. Mengintegrasikan DAST scanning dengan CI/CD pipeline, seperti Jenkins dan Atlassian Bamboo.
5. Mengintegrasikan hasil scanning dengan sistem ticketing, seperti Jira/Service Desk, untuk mendukung otomatisasi reporting dan vulnerability tracking.
6. Menyusun laporan operasional secara berkala, meliputi:
7. Top 10 Vulnerabilities
8. Vulnerability Trend
9. SLA Achievement
10. Status Remediation
11. Rekomendasi Mitigasi
12. Berkolaborasi dengan tim Developer dan DevSecOps untuk memberikan technical guidance terkait perbaikan vulnerability.
13. Melakukan pemeliharaan rutin platform DAST, termasuk health check, patch/plugin update, configuration, monitoring, dan troubleshooting.
14. Mendukung peningkatan efektivitas dan coverage security scanning pada lingkungan Enterprise.

Kualifikasi & Persyaratan

Pendidikan

Minimal D3/S1 Ilmu Komputer, Teknik Informatika, Sistem Informasi, atau bidang terkait.

Pengalaman Minimal 1–3 tahun pengalaman di bidang:

1. Application Security
2. Penetration Testing
3. Vulnerability Assessment
4. Security Operations

Pengetahuan & Keahlian Teknis

Memahami konsep OWASP Top 10 untuk Web dan API serta berbagai jenis application security vulnerability.

Memiliki pengalaman menggunakan platform DAST Enterprise, seperti:

1. OpenText Fortify WebInspect / ScanCentral DAST
2. HCL AppScan
3. OWASP ZAP
4. Burp Suite Enterprise
5. Memahami arsitektur aplikasi Web dan REST/SOAP API.

Memahami mekanisme authentication dan session management, seperti:

1. OAuth
2. JWT
3. Cookies
4. Session Handling
5. Memiliki pengalaman melakukan integrasi security scanning dengan CI/CD dan DevSecOps pipeline, khususnya Jenkins atau Atlassian Bamboo.
6. Memahami integrasi dengan sistem ticketing seperti Jira/Service Desk.
7. Memahami dasar networking, seperti:
8. TCP/IP
9. HTTP/HTTPS
10. DNS
11. Memiliki kemampuan scripting dasar menggunakan Python dan/atau Bash.

Nilai Tambah / Preferred Qualifications

Memiliki sertifikasi di bidang Application Security, DAST, atau Cyber Security, seperti:

1. OpenText Fortify WebInspect / ScanCentral DAST Certification
2. Certified Ethical Hacker (CEH)
3. eJPT
4. CompTIA Security+
5. Certified Application Security Engineer (CASE)
6. Kompetensi Utama