DevSecOps

Kualifikasi:

• Memiliki pengalaman minimal 3 tahun di bidang DevOps, Cloud Engineering, atau DevSecOps.

• Memiliki pemahaman yang kuat mengenai keamanan cloud AWS/GCP dan praktik terbaik Identity and Access Management (IAM).

• Memiliki pengalaman praktik dalam mengelola CI/CD pipeline menggunakan GitLab CI/CD, Jenkins, atau GitHub Actions.

• Memiliki pengalaman mengimplementasikan SAST, DAST, Software Composition Analysis (SCA), container scanning, dan security gates.

• Memahami Docker, Kubernetes/EKS/GKE, Terraform, serta Infrastructure as Code (IaC).

• Memahami OWASP Top 10, vulnerability management, dan praktik secure coding.

• Memiliki pengalaman menggunakan tools keamanan seperti SonarQube, Trivy, Burp Suite, atau tools sejenis.

• Memiliki sertifikasi AWS atau GCP menjadi nilai tambah.

• Memiliki kemampuan troubleshooting, automasi, dan kolaborasi yang baik.

• Bersedia bekerja dengan sistem kontrak mitra selama 6 bulan dan bekerja secara onsite.

Application Question(s):

• Apakah memiliki pengalaman dalam menangani keamanan cloud AWS/GCP dan praktik Identity and Access Management (IAM)?
• Apakah memiliki pengalaman mengimplementasikan SAST, DAST, Software Composition Analysis (SCA), container scanning, dan security gates?
• Apakah memiliki pengalaman terkait OWASP Top 10, vulnerability management, dan praktik secure coding?
• Apakah memiliki sertifikasi AWS atau GCP? [Nilai tambah]
• Apakah bersedia bekerja dengan sistem project based selama 6 bulan dan bekerja secara onsite?

Work Location: In person