DevSecOps Engineer - Secure IT Infrastructure & Automation

Bergabunglah dengan Padepokan Tujuh Sembilan sebagai DevSecOps Engineer dan mainkan peran penting dalam mengamankan dan mengoptimalkan infrastruktur IT kami. Posisi ini ideal untuk profesional yang bersemangat dalam mengintegrasikan keamanan ke dalam pipeline CI/CD, mengotomatiskan protokol keamanan, dan memastikan keamanan dalam setiap tahap pengembangan dan penyebaran aplikasi.

Di Padepokan Tujuh Sembilan di Jakarta, Anda akan bekerja dengan tim yang berdedikasi untuk membangun dan mengelola infrastruktur IT yang aman dan efisien. Anda akan menggunakan berbagai alat dan teknologi untuk memastikan bahwa keamanan menjadi bagian integral dari setiap proses pengembangan dan penyebaran.

📋 Tanggung Jawab Pekerjaan

• Mengintegrasikan keamanan ke dalam pipeline CI/CD menggunakan alat seperti Jenkins, GitLab CI/CD, atau CircleCI.
• Mengotomatiskan protokol keamanan dengan menggunakan alat seperti Ansible, Puppet, atau Terraform.
• Memastikan keamanan dalam setiap tahap pengembangan dan penyebaran aplikasi.
• Melakukan pemindaian keamanan terhadap kode dan infrastruktur menggunakan alat seperti SonarQube, Checkmarx, atau Snyk.
• Mengelola dan memantau infrastruktur keamanan menggunakan alat seperti Splunk, ELK Stack, atau Wazuh.
• Mengembangkan dan mengimplementasikan kebijakan keamanan yang kuat untuk melindungi data dan sistem.
• Melakukan penilaian risiko keamanan dan memberikan rekomendasi untuk mitigasi.
• Memberikan dukungan teknis dan konsultasi keamanan kepada tim pengembangan.

🎓 Kualifikasi & Syarat

• Pendidikan minimal Sarjana dalam Teknik Informatika, Keamanan Siber, atau bidang terkait.
• Pengalaman minimal 3 tahun dalam peran DevSecOps atau keamanan infrastruktur IT.
• Paham dengan baik tentang CI/CD pipelines dan alat pengembangan seperti Jenkins, GitLab CI/CD, atau CircleCI.
• Pengalaman dalam mengotomatiskan protokol keamanan menggunakan alat seperti Ansible, Puppet, atau Terraform.
• Memiliki sertifikasi seperti Certified Secure Software Lifecycle Professional (CSSLP), Certified Information Systems Security Professional (CISSP), atau Certified Cloud Security Professional (CCSP) akan menjadi nilai tambah.
• Paham dengan baik tentang keamanan infrastruktur dan alat pengelolaan keamanan seperti Splunk, ELK Stack, atau Wazuh.
• Pengalaman dalam melakukan pemindaian keamanan terhadap kode dan infrastruktur menggunakan alat seperti SonarQube, Checkmarx, atau Snyk.
• Kemampuan komunikasi yang baik dan kemampuan kerja tim yang kuat.

🛠️ Keahlian

Lowongan Terkait