Security Engineer

Security Engineer adalah profesional keamanan informasi tingkat madya hingga senior yang bertanggung jawab penuh atas perancangan, penerapan, pemantauan, serta pemeliharaan sistem pertahanan teknis guna melindungi infrastruktur jaringan, aplikasi, dan data sensitif perusahaan dari ancaman siber, peretasan, dan akses tidak sah. Anda berperan strategis dalam mengidentifikasi kerentanan sistem, merespons insiden keamanan, serta memastikan standar kepatuhan keamanan informasi terpenuhi dengan baik.

• Security Architecture & Implementation: Merancang, mengonfigurasi, dan memelihara sistem keamanan teknis seperti firewall, IDS/IPS, VPN, SIEM, endpoint protection, dan sistem enkripsi data.

• Vulnerability Assessment & Penetration Testing (VAPT): Melakukan pemindaian kerentanan secara berkala, simulasi serangan siber (pentesting), serta menganalisis celah keamanan pada infrastruktur jaringan dan aplikasi perusahaan.

• Incident Detection & Response: Memantau aktivitas jaringan, mendeteksi anomali atau ancaman siber secara real-time, serta memimpin penanganan dan pemulihan saat terjadi insiden keamanan (security incident response).

• Security Policies & Compliance: Membantu merumuskan kebijakan keamanan informasi internal perusahaan serta memastikan kepatuhan terhadap standar industri atau regulasi privasi data (seperti ISO 27001, SOC 2, atau UU PDP).

• Secure Code & DevSecOps Collaboration: Berkolaborasi dengan tim pengembang (software engineers) untuk memastikan praktik pengkodean yang aman (secure coding) diterapkan sejak tahap awal pengembangan aplikasi.