Job description for Security Engineer at PT Fintech Technologi Terkini
Ringkasan Peran
Bertanggung jawab dalam merancang, mengimplementasikan, dan menjaga keamanan sistem aplikasi, infrastruktur, dan data perusahaan, termasuk memastikan perlindungan terhadap ancaman siber serta kepatuhan terhadap standar keamanan dan regulasi industri.
Tugas dan Tanggung Jawab Utama
- Bertanggung jawab dalam merancang, mengimplementasikan, dan menjaga keamanan sistem aplikasi, infrastruktur, dan data perusahaan
- Memastikan perlindungan terhadap ancaman siber serta kepatuhan terhadap standar keamanan dan regulasi industri
- Melakukan security assessment pada aplikasi (web & mobile)
- Mengidentifikasi dan mengatasi vulnerability seperti SQL Injection, XSS, CSRF, serta authentication & authorization issues
- Melakukan secure code review bersama tim developer
- Mengintegrasikan security dalam SDLC (Secure SDLC)
- Mengamankan server, database, dan cloud environment
- Mengelola firewall, VPN, dan access control
- Melakukan monitoring dan hardening sistem untuk mencegah unauthorized access
- Melakukan penetration testing (pentest) dan vulnerability scanning
- Menggunakan tools seperti OWASP ZAP, Burp Suite, dan Nessus
- Monitoring log dan mendeteksi aktivitas mencurigakan
- Menangani security incident dan melakukan investigasi
- Menyusun incident response plan
- Melakukan root cause analysis & prevention plan
- Mengelola risk register terkait keamanan
- Memastikan sistem sesuai dengan ISO 27001, OWASP Top 10, dan regulasi industri (finansial)
- Mendukung audit internal & eksternal
- Menyusun dan mengelola security policy & SOP
- Bekerja sama dengan tim developer (Backend, Frontend), DevOps / Infrastructure, Product & Compliance
- Memberikan edukasi security awareness ke tim internal
Kualifikasi
- Pendidikan minimal S1 (Teknik Informatika / Cyber Security / bidang terkait)
- Pengalaman 3–7 tahun di bidang security engineering / cyber security
- Pengalaman di industri fintech / financial system menjadi nilai tambah
- Memahami konsep:
- Network security
- Application security
- Cryptography (basic)
- Memiliki mindset proaktif terhadap keamanan
