Deskripsi Pekerjaan
Apakah Anda siap menjadi pelindung utama infrastruktur digital? PT NusaTech Solusi, pelopor solusi teknologi di Indonesia, membuka kesempatan emas bagi seorang Cloud Security Engineer visioner untuk bergabung dengan tim keamanan siber kami yang dinamis.
Ini bukan sekadar pekerjaan; ini adalah misi untuk membangun pertahanan siber kelas dunia. Anda akan memimpin inisiatif keamanan cloud, merancang arsitektur zero-trust, dan melakukan respons insiden untuk melindungi data jutaan pengguna. Kami mencari seorang inovator yang tidak hanya ahli secara teknis tetapi juga memiliki semangat untuk mendobrak batasan keamanan tradisional.
Bergabunglah dengan kami dan dapatkan kesempatan untuk bekerja dengan teknologi mutakhir, lingkungan kerja yang fleksibel, serta paket kompensasi dan pengembangan karir yang kompetitif.
Tanggung Jawab
- Memimpin desain dan implementasi arsitektur keamanan cloud (AWS/Azure/GCP) untuk memastikan kepatuhan terhadap standar global seperti ISO 27001, SOC 2, dan PCI DSS.
- Mengelola dan mengoptimalkan program Vulnerability Management, termasuk pemindaian kerentanan, triase, dan koordinasi remediasi dengan tim engineering.
- Bertindak sebagai Incident Responder utama untuk insiden keamanan siber, melakukan investigasi forensik, containment, eradication, dan recovery.
- Mengintegrasikan praktik DevSecOps dengan mengotomatiskan pemeriksaan keamanan ke dalam pipeline CI/CD menggunakan alat seperti Snyk, Checkmarx, atau Aqua Security.
- Membangun dan memelihara Security Information and Event Management (SIEM) untuk deteksi ancaman real-time dan pembuatan laporan kepatuhan.
- Melakukan Security Architecture Review untuk aplikasi baru dan infrastruktur cloud sebelum deployment.
- Menyusun kebijakan keamanan internal dan memberikan pelatihan kesadaran keamanan siber kepada seluruh karyawan.
- Tetap berada di garis depan evolusi ancaman siber, melakukan threat hunting, dan merekomendasikan peningkatan postur keamanan secara proaktif.
Kualifikasi
- Gelar Sarjana (S1) di bidang Ilmu Komputer, Teknik Informatika, Sistem Informasi, atau bidang STEM terkait.
- Minimal 4 tahun pengalaman yang relevan dalam peran Cloud Security, Security Engineering, atau Security Architecture.
- Pengalaman hands-on yang mendalam dengan salah satu penyedia cloud utama (AWS, Azure, GCP). Sertifikasi cloud (misalnya, AWS Certified Security - Specialty) sangat diutamakan.
- Keahlian dalam Infrastructure as Code (Terraform/CloudFormation) dan Container Orchestration (Docker/Kubernetes).
- Penguasaan alat keamanan: SIEM (Splunk, QRadar), Vulnerability Scanners (Nessus, Qualys), serta Application Security Tools (Burp Suite, OWASP ZAP).
- Pemahaman mendalam tentang jaringan komputer, protokol TCP/IP, serta konsep keamanan perimeter dan zero trust.
- Memiliki sertifikasi keamanan profesional seperti CISSP, CEH, CISM, atau CompTIA Security+ merupakan nilai tambah yang signifikan.
- Kemampuan komunikasi yang sangat baik dalam Bahasa Indonesia dan Bahasa Inggris, baik lisan maupun tulisan.