Job description for IT Security Engineer at PT Teknologi Struktur Berantai
Job Description :
- Melakukan security assessment, vulnerability assessment, dan penetration testing secara berkala
- Mendesain, mengimplementasikan, dan mengelola strategi keamanan untuk Super App (iOS, Android, Web) yang mencakup crypto trading, international stock trading, gold trading, P2P lending, dan layanan finansial lainnya
- Mengembangkan dan mengelola security architecture untuk sistem berbasis microservices dan distributed systems
- Mengamankan API, backend services (Go), dan aplikasi mobile (Flutter) dari potensi ancaman
- Mengelola dan meningkatkan cloud security pada environment AWS dan/atau GCP
- Berkolaborasi dengan tim Engineering untuk menerapkan secure coding practices dan DevSecOps
- Memonitor, mendeteksi, dan merespons insiden keamanan (incident response & threat monitoring)
- Mengembangkan kebijakan, standar, dan prosedur keamanan (security policies & compliance)
- Memastikan kepatuhan terhadap regulasi dan standar keamanan industri (fintech, data protection, dll)
Kualifikasi :
- Memiliki sertifikasi seperti CISSP, CEH, OSCP menjadi nilai plus
- Pengalaman kuat dalam application security, cloud security (AWS/GCP), dan network security
- Familiar dengan OWASP Top 10, penetration testing, vulnerability management, dan threat modeling
- Pengalaman mengamankan API, mobile apps, dan backend systems
- Memahami arsitektur microservices dan distributed systems
- Pengalaman dengan tools security (SIEM, IDS/IPS, WAF, dll)
- Memiliki pengalaman di fintech / financial services / trading platform menjadi nilai tambah
- Strong analytical thinking, problem-solving, dan ownership tinggi
- Mampu bekerja di environment yang fast-paced dan high-impact
