Job description for DevSecOps Engineer (Middle Level) at PT Manjo Teknologi Indonesia
A. Gambaran Posisi
Posisi : DevSecOps Engineer (Tingkat Menengah)
Departemen: Teknologi Informasi
Industri: Payment Gateway / Fintech (PJP)
B. Tujuan Peran
DevSecOps Engineer bertanggung jawab menjaga keandalan, ketersediaan, keamanan, dan kepatuhan sistem payment gateway. Peran ini fokus pada operasional harian yang prima, stabilitas infrastruktur, monitoring, penanganan insiden, serta mendukung kesiapan regulasi sesuai ketentuan Bank Indonesia (PBI).
C. Tanggung Jawab Utama
1. Operasi Produksi & Infrastruktur
o Mengoperasikan dan memelihara server produksi serta infrastruktur cloud.
o Menjamin ketersediaan tinggi untuk API pembayaran, layanan transaksi, dan sistem callback.
o Melakukan pemeriksaan kesehatan sistem rutin (CPU, memori, disk, jaringan).
2. Monitoring, Alerting & Penanganan Insiden
o Memantau metrik sistem, log, dan alert.
o Menangani insiden terkait kegagalan transaksi, latency, atau gangguan layanan.
o Melakukan root cause analysis (RCA) dan menyusun laporan insiden.
3. Deployment & Change Management
o Mendukung eksekusi pipeline CI/CD.
o Melakukan deployment, rollback, dan hotfix dengan gangguan layanan minimal.
o Memastikan seluruh perubahan terdokumentasi dan dapat diaudit.
4. Dukungan Keamanan & Kepatuhan
o Menjaga kontrol akses, pengelolaan kredensial, dan hardening server.
o Mendukung patching kerentanan dan praktik keamanan terbaik.
o Menyiapkan log, bukti, dan dokumentasi untuk audit internal dan regulator (BI/OJK).
5. Dukungan Database & Aplikasi
o Memantau konektivitas database, status backup, dan penggunaan storage.
o Membantu troubleshoot isu performa (query lambat, lock).
o Berkoordinasi dengan tim pengembang untuk perbaikan tingkat aplikasi.
6. Dokumentasi & Perbaikan Berkelanjutan
o Memelihara SOP, runbook, dan dokumentasi operasional.
o Mengidentifikasi peluang otomatisasi dan peningkatan efisiensi.
D. Ruang Lingkup Pekerjaan
• Operasi infrastruktur cloud & on-premise
• Keandalan sistem transaksi pembayaran
• Observability (metrics, logs, alerts)
• Hygiene keamanan & kesiapan audit
• Koordinasi lintas tim (Backend, QA, Product, Compliance)
E. Kualifikasi & Persyaratan
• Pengalaman minimal 2–4 tahun di bidang DevOps, Infrastruktur TI, atau Operasional TI.
• Kuat dalam administrasi server Linux.
• Berpengalaman dengan platform cloud (AWS / GCP).
• Familiar dengan tools CI/CD dan version control (Git).
• Pemahaman dasar jaringan (TCP/IP, DNS, HTTPS).
• Mampu menganalisis log dan menangani troubleshooting pada sistem produksi.
• Keterampilan dokumentasi dan komunikasi yang baik.
F. Nilai Tambah (Nice to Have)
• Pengalaman di fintech, payment gateway, atau lingkungan ter-regulasi.
• Familiar dengan Docker dan lingkungan container.
• Pengalaman menggunakan monitoring tools (Grafana, Prometheus, ELK, Datadog).
• Pemahaman standar keamanan (ISO 27001, PCI-DSS — tingkat dasar).
G. Kompetensi Utama
• Kemampuan analitis dan pemecahan masalah yang kuat.
• Tenang dan terstruktur saat menghadapi insiden.
• Perhatian tinggi terhadap detail.
• Berpikir dan bersikap aman terhadap aspek keamanan.
• Mampu bekerja lintas fungsi.
H. Benefit
• Gaji kompetitif
• BPJS Kesehatan & BPJS Ketenagakerjaan
• Jalur karier menuju Senior DevSecOps Engineer atau DevSecOps Lead
I. Catatan Penting
• Peran ini tidak menangani fungsi akuntansi, settlement, atau rekonsiliasi.
• Fokus utama adalah operasional sistem, keamanan, dan keandalan infrastruktur pembayaran.
